최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기융합보안논문지 = Convergence security journal, v.13 no.6, 2013년, pp.83 - 89
When applying web hacking techniques and methods it needs to configure the integrated step-by-step and run an information security. Web hackings rely upon only one way to respond to any security holes that can cause a lot. In this study the diagnostic process of cross-site scripting attacks and web ...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
Cross-Site Scripting은 어떤 특징을 가지는 기법인가? | 또한 웹 해킹(web hacking)의 대처가 미흡한 데서 그 원인이 크다고 보인다. 웹 해킹 종류 중 Cross-Site Scripting (XSS)은 다른 보안위협에 비해 목표 시스템의 환경에 따른 영향을 크게 받으며 쉽게 사용할 수 있고 공격에 성공할 경우 위력이 큰 공격기법 이다. XSS에 대한 대응은 아키텍처 설계, 애플리케이션 로직, 사용자의 사용방법 측면에서 통합 되고 종합화된 방법으로 대처하지 않으면 효과를 달성할 수 없다. | |
<%와 %>, <%= 와 %>태그들은 어떠한 목적으로 사용되는가? | <%= 와 %> 태그 사이에 있는 name은 자바 프로그래밍 언어로 선언한 변수이름이다. 이 태그들은 웹 컨테이너에게 런타임에 자바코드를 실행시켜야 함을 알려주기 위한 목적으로 사용된다. JSP는 HTML과 흡사한 태그로 어려운 코딩 없이 자바 객체를 사용할 수 있다. | |
HTTP 요청 메시지지는 어떻게 구성되는가? | HTTP Request는 웹 서버에 데이터를 요청, 전송 시 보내는 패킷으로 GET방식은 일반적 HTTP Request 형태이며 웹 브라우저에 요청 데이터에 대한 인수를 URL(uniform resource locator)을 통해 전송한다. HTTP 요청 메시지는 요청라인(request line), 헤더(header), 몸체(body)로 구성된다. 헤더는 서버 프로그램 종류와 버전, MIME 정보(버전, 정보길이, 종류), 몸체에 담고 있는 문서 길이, 문서의 유형 등 문서 관련정보를 포함 한다. |
David Gourley and Brian Totty, "HTTP: The Definitive Guide", O'Reilly Media, 2002.
Jeom goo Kim . SiChoon Noh,A Study of Step-by-step Countermeasures Model through Analysis of SQL Injection Attacks Code, Mar.2012.
Stepen Cost, An Introduction to SQL Injection Attacks, for Oracle develops, 2007.3
David Gourley and Brian Totty, "HTTP: The Definitive Guide", O'Reilly Media, 2002.
http://www.owasp.org/index.php/Cross-Site _Request_Forgery
OWASP, CSRF Guard, http://www.owasp.org/index.php/CSRF_Guard
J. K. Kwon, S. Park and D. K. Sung, "Log-likelihood ratio(LLR) conversion schemes in orthogonal code hopping multiplexing," IEEE Comm. Letters, vol. 7, no. 3, pp. 104-106, Mar. 2003.
N. Jovanovic, E. Kirda, and C. Kruegel, "Preventing Cross Site Request Forgery attacks", In IEEE International Conference on Security and Privacy in Communication Networks (SecureComm), 2006.
Yia-an Huang, Wenke Lee, "A Cooperative Intrusion Detection System for Ad hoc Networks," Proceedings of the 1st ACM Workshop on Security of Ad hoc and Sensor Networks, 2003, pp.135-147.
Sichoon Noh, Dong Chun Lee, and Kuimam J. Kim, "Improved Structure Management of Gateway Firewall Systems for Effective Networks Security", Springer, 2003.
Stephen Marsh and Mark R. Dibben, "Trust, Untrust, Distrust and Mistrust - An Exploration of the Dark(er) side", iTrust 2005, LNCS 3477, pp. 17-33, 2005.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.