보안
App Transport Security
레거시 파트너 API가 아직 HTTP만 지원해서 앱 요청이 실패합니다. 요청을 막고 있는 ATS는 무엇인가요?
면접관은 이 답을 어떻게 들을까요? 넘어갈지, 더 물어볼지, 떨어뜨릴지 알려 주고, 걸리는 문장은 콕 집어 줘요. 점수는 그대로예요.
짧은 답 보기
ATS는 iOS 9부터 모든 URLSession 연결에 TLS 1.2 이상과 전방향 비밀성을 강제하고 평문 HTTP를 기본 차단하는 정책이다.
이어서 보기
네트워킹주관식심화
앱이 https://api.example.com에 요청을 보낼 때 첫 바이트가 오기까지 TLS 수준에서 무슨 일이 일어나는지 설명해 주세요.
#ats #https #tls
보안객관식입문
앱이 모든 통신을 HTTPS로 한다고 할 때, 그것만으로 보장되지 않는 것은?
#https #tls
보안주관식심화
앱 안의 WKWebView로 띄운 이벤트 페이지에 통신사·공유기 광고가 끼워져 나오거나 엉뚱한 사이트로 넘어간다는 신고가 들어왔습니다. 어떤 종류의 공격인가요?
#ats #https
보안객관식기초
HTTPS(TLS)는 왜 서버의 공개키(RSA/ECC)로 데이터 전체를 암호화하지 않고, 대칭키만 교환한 뒤 데이터는 대칭 암호(AES 등)로 보내나요? 가장…
#https #tls