보안
탈옥 환경 대응
탈옥된 기기에서 우리 앱은 무엇을 잃게 되나요?
면접관은 이 답을 어떻게 들을까요? 넘어갈지, 더 물어볼지, 떨어뜨릴지 알려 주고, 걸리는 문장은 콕 집어 줘요. 점수는 그대로예요.
짧은 답 보기
탈옥은 샌드박스·코드 서명·Keychain 보호 전제를 깨뜨려 앱 메모리·저장소·트래픽이 루트 권한 프로세스에 노출될 수 있다.
이어서 보기
보안객관식기초
앱에서 탈옥(jailbreak) 여부를 추정할 때 실제로 사용되는 휴리스틱을 모두 고르세요.
#jailbreak
보안주관식심화
금융 앱에서 보안 요구사항과 사용자 편의성이 충돌할 때 어떤 기준으로 결정하겠습니까? 예: 세션 유지 시간, 재인증 빈도, 화면 캡처 차단.
#threat-model
보안객관식입문
앱이 모든 통신을 HTTPS로 한다고 할 때, 그것만으로 보장되지 않는 것은?
#threat-model
보안주관식딥다이브
QA가 "Charles 프록시를 걸었더니 우리 앱 API 요청과 응답이 전부 평문으로 보인다"고 보고했습니다. 이것이 실제 보안 문제인지 판단하는 기준은…
#threat-model