# 보안 및 모범 사례 (.NET)

> OWASP Top 10, SQL injection, XSS, CSRF, encryption, Data Protection API, rate limiting, User Secrets, Azure Key Vault

- 24 면접 질문
- Senior
- [면접 질문: .NET](https://sharpskill.dev/ko/technologies/dotnet/interview-questions.md)

## 1. SQL injection 이란 무엇이며 이 취약점은 웹 애플리케이션 보안에 어떤 영향을 미치나요?

**답변**

SQL injection 은 악의적인 SQL 코드를 애플리케이션 입력에 삽입하여 데이터베이스 쿼리를 조작하는 공격입니다. 이를 통해 데이터에 대한 무단 접근, 수정 또는 삭제가 가능합니다. ASP.NET Core 에서는 매개변수화된 쿼리나 Entity Framework 를 사용하면 이 치명적인 OWASP Top 10 위협으로부터 보호할 수 있습니다.

## 2. Cross-Site Scripting (XSS) 이란 무엇이며 주요 유형에는 어떤 것들이 있나요?

**답변**

XSS 는 공격자가 악의적인 JavaScript 코드를 웹 페이지에 주입할 수 있게 하는 취약점입니다. 주요 세 가지 유형은 stored XSS(영구 데이터), reflected XSS(일시적 데이터), DOM 기반 XSS(클라이언트 측 조작)입니다. ASP.NET Core 에서는 출력을 인코딩하고 Content Security Policy 를 사용하면 이러한 공격을 방지할 수 있습니다.

## 3. CSRF (Cross-Site Request Forgery) 공격이란 무엇이며 ASP.NET Core 에서 어떻게 방지하나요?

**답변**

CSRF 는 인증된 사용자를 속여 웹사이트에서 의도하지 않은 작업을 수행하게 만드는 공격입니다. 공격자는 브라우저가 대상 사이트로 인증된 요청을 보내도록 강제합니다. ASP.NET Core 는 anti-forgery 토큰(AntiForgeryToken), origin 및 Referer 헤더 검증, SameSite cookies 사용을 통해 CSRF 를 방지합니다.

## 21개 추가 질문 이용 가능

- OWASP Top 10 의 세 가지 주요 보안 통제 항목은 무엇인가요?
- .NET 에서 인증과 인가의 차이점은 무엇인가요?

무료로 가입하기: https://sharpskill.dev/ko/login

## 기타 .NET 면접 주제

- [C# 기초](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/csharp-basics.md): 25개 질문, Junior
- [LINQ & Delegates](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/csharp-linq-delegates.md): 20개 질문, Junior
- [C# 언어 핵심 요소](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/csharp-language-essentials.md): 15개 질문, Junior
- [ASP.NET Core 기초](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/aspnet-core-fundamentals.md): 18개 질문, Junior
- [ASP.NET Core 요청 수명 주기](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/aspnet-core-request-lifecycle.md): 20개 질문, Junior
- [Configuration & Settings](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/configuration-settings.md): 20개 질문, Junior
- [애플리케이션 라이프사이클](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/application-lifecycle.md): 20개 질문, Junior
- [Dependency Injection](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/dependency-injection.md): 24개 질문, Mid-Level
- [Entity Framework Core](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/entity-framework-core.md): 25개 질문, Mid-Level
- [Minimal APIs](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/minimal-apis.md): 18개 질문, Mid-Level
- [Web API 개발](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/web-api-development.md): 22개 질문, Mid-Level
- [ASP.NET Core의 Async](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/async-aspnet-core.md): 20개 질문, Mid-Level
- [Authentication & Authorization](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/authentication-authorization.md): 18개 질문, Mid-Level
- [HttpClient & 네트워킹](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/httpclient-networking.md): 20개 질문, Mid-Level
- [JSON 직렬화](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/json-serialization.md): 20개 질문, Mid-Level
- [Entity Framework Core 고급](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/ef-core-advanced.md): 25개 질문, Mid-Level
- [C# 고급 기능](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/csharp-advanced-features.md): 20개 질문, Mid-Level
- [Clean Architecture](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/clean-architecture.md): 20개 질문, Mid-Level
- [Logging, Monitoring & Observability](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/logging-monitoring.md): 22개 질문, Mid-Level
- [단위 테스트와 xUnit](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/unit-testing-xunit.md): 20개 질문, Mid-Level
- [통합 테스트](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/integration-testing.md): 18개 질문, Mid-Level
- [Docker & Containerization](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/docker-containerization.md): 16개 질문, Mid-Level
- [NuGet 패키지 관리](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/nuget-package-management.md): 16개 질문, Mid-Level
- [Memory Management & GC](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/memory-management-gc.md): 22개 질문, Senior
- [리액티브 프로그래밍](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/reactive-programming.md): 24개 질문, Senior
- [Async/await 및 패턴](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/async-await-patterns.md): 26개 질문, Senior
- [.NET 디자인 패턴](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/dotnet-design-patterns.md): 24개 질문, Senior
- [성능 최적화](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/performance-optimization.md): 22개 질문, Senior
- [SignalR 및 실시간](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/signalr-realtime.md): 22개 질문, Senior
- [마이크로서비스 아키텍처](https://sharpskill.dev/ko/technologies/dotnet/interview-questions/microservices-architecture.md): 25개 질문, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/ko/technologies/dotnet/interview-questions/security-best-practices