전자금융기반시설 취약점 분석 평가 점검 기준(웹/모바일) 분류_2023년 기준

No구분전자금융 기반시설 항목 구분점검 분류대상1취약한 접근 제어: 권한/인가[전자금융] 거래 인증수단 검증 오류인증/인가/로직 우회결제 기능 대상(전자금융 대상)2[전자금융] 사전에 정한 조회기간 이상으로 거래내역 조회가능 여부인증/인가/로직 우회결제 기능 대상(전자금융 대상)3부적절한 이용자 인가 여부인증/인가/로직 우회권한 기능 대상4쿠키변조암호화(토큰, 세션)모든 대상5암호화 실패고정된 인증정보 이용암호화(토큰, 세션)권한 기능 대상6데이터 평문전송암호화(토큰, 세션)모든 대상7서버 인증서 무결성 검증HTTPS 확인(인증서, NMAP)SSL/TLS 적용 대상8취약한 HTTPS 프로토콜 이용HTTPS 확인(인증서, NMAP)SSL/TLS 적용 대상9취약한 HTTPS 암호 알고리즘 이용HTTPS 확인..
Information Security/Penetration Testing 2024. 5. 30. 09:00
1 2