Question 1

SQL injection 이란 무엇이며 이 취약점은 웹 애플리케이션 보안에 어떤 영향을 미치나요?

Accepted Answer

SQL injection 은 악의적인 SQL 코드를 애플리케이션 입력에 삽입하여 데이터베이스 쿼리를 조작하는 공격입니다. 이를 통해 데이터에 대한 무단 접근, 수정 또는 삭제가 가능합니다. ASP.NET Core 에서는 매개변수화된 쿼리나 Entity Framework 를 사용하면 이 치명적인 OWASP Top 10 위협으로부터 보호할 수 있습니다.

Question 2

Cross-Site Scripting (XSS) 이란 무엇이며 주요 유형에는 어떤 것들이 있나요?

Accepted Answer

XSS 는 공격자가 악의적인 JavaScript 코드를 웹 페이지에 주입할 수 있게 하는 취약점입니다. 주요 세 가지 유형은 stored XSS(영구 데이터), reflected XSS(일시적 데이터), DOM 기반 XSS(클라이언트 측 조작)입니다. ASP.NET Core 에서는 출력을 인코딩하고 Content Security Policy 를 사용하면 이러한 공격을 방지할 수 있습니다.

Question 3

CSRF (Cross-Site Request Forgery) 공격이란 무엇이며 ASP.NET Core 에서 어떻게 방지하나요?

Accepted Answer

CSRF 는 인증된 사용자를 속여 웹사이트에서 의도하지 않은 작업을 수행하게 만드는 공격입니다. 공격자는 브라우저가 대상 사이트로 인증된 요청을 보내도록 강제합니다. ASP.NET Core 는 anti-forgery 토큰(AntiForgeryToken), origin 및 Referer 헤더 검증, SameSite cookies 사용을 통해 CSRF 를 방지합니다.

보안 및 모범 사례

SQL injection 이란 무엇이며 이 취약점은 웹 애플리케이션 보안에 어떤 영향을 미치나요?

답변

Cross-Site Scripting (XSS) 이란 무엇이며 주요 유형에는 어떤 것들이 있나요?

답변

CSRF (Cross-Site Request Forgery) 공격이란 무엇이며 ASP.NET Core 에서 어떻게 방지하나요?

답변

OWASP Top 10 의 세 가지 주요 보안 통제 항목은 무엇인가요?

.NET 에서 인증과 인가의 차이점은 무엇인가요?

기타 .NET 면접 주제

C# 기초

LINQ & Delegates

C# 언어 핵심 요소

ASP.NET Core 기초

ASP.NET Core 요청 수명 주기

Configuration & Settings

애플리케이션 라이프사이클

Dependency Injection

Entity Framework Core

Minimal APIs

Web API 개발

ASP.NET Core의 Async

Authentication & Authorization

HttpClient & 네트워킹

JSON 직렬화

Entity Framework Core 고급

C# 고급 기능

Clean Architecture

Logging, Monitoring & Observability

단위 테스트와 xUnit

통합 테스트

Docker & Containerization

NuGet 패키지 관리

Memory Management & GC

리액티브 프로그래밍

Async/await 및 패턴

.NET 디자인 패턴

성능 최적화

SignalR 및 실시간

마이크로서비스 아키텍처

다음 면접을 위해 .NET을 마스터하세요