실제 시험 문제 43

이 글에서 익힐 것

• SRI hash는 CDN에서 읽은 script의 integrity를 확인하는 데 사용된다.

• 이 문항에 연결된 1개 기초 개념과 4개 전문 용어를 자신의 말로 설명한다.

• 정의만 외우지 않고 구체적인 입력·message·code 흐름을 단계별로 재현한다.

• 시험 답안에서 결론과 근거, 조건 또는 한계를 함께 쓴다.

이 문제가 어려운 이유

문제 문장은 짧지만 초보자가 이미 안다고 가정하는 용어와 중간 단계가 숨어 있습니다. 이 페이지에서는 ‘SRI hash는 CDN에서 읽은 script의 integrity를 확인하는 데 사용된다.’를 바로 외우지 않고, 아래 연결 개념을 일상 장면에서 시작해 실제 시스템 순서로 바꿉니다.

문제가 묻는 것

먼저 알아야 할 개념

• 보안이란 무엇을 지키는 것인가

  컴퓨터 보안은 막연히 ‘안전하게 만들기’가 아니라 지켜야 할 성질을 구분하는 일에서 시작한다. 기밀성(Vertraulichkeit, confidentiality)은 허가받지 않은 사람이 내용을 읽지 못하게 하는 것, 무결성(Integrität, integrity)은 내용이 몰래 바뀌지 않았음을 확인하는 것, 진위성(Authentizität, authenticity)은 상대나 데이터의 출처가 주장과 맞는지 확인하는 것이다. 서비스가 필요할 때 계속 동작하는 성질은 가용성(Verfügbarkeit, availability)이라고 한다.

  봉투에 넣어 내용을 가리는 것은 기밀성, 봉인 스티커로 개봉 여부를 확인하는 것은 무결성, 발신인의 도장을 확인하는 것은 진위성, 우체국이 문을 열어 편지를 계속 전달하는 것은 가용성에 가깝다.

정답까지 사고 과정

1. Wahr로 표시한다.

2. 브라우저는 다운로드한 외부 resource의 hash를 HTML integrity 속성의 기대값과 비교해 변조된 파일 실행을 거부할 수 있다.

스스로 확인하기

• SRI의 기대 hash는 어디에 저장되는가?