전자금융기반시설 취약점 분석 평가 점검 기준(웹/모바일) 분류_2024년 기준

No구분전자금융 기반시설 항목 구분점검 분류대상1취약한 접근 제어: 권한/인가[전자금융] 거래 인증수단 검증 오류인증/인가/로직 우회결제 기능 대상(전자금융 대상)2부적절한 이용자 인가 여부인증/인가/로직 우회권한 기능 대상3쿠키변조암호화(토큰, 세션)모든 대상4암호화 실패고정된 인증정보 이용암호화(토큰, 세션)권한 기능 대상5서버 인증서 무결성 검증HTTPS 확인(인증서, NMAP)SSL/TLS 적용 대상6취약한 HTTPS 프로토콜 이용HTTPS 확인(인증서, NMAP)SSL/TLS 적용 대상7취약한 HTTPS 암호 알고리즘 이용HTTPS 확인(인증서, NMAP)SSL/TLS 적용 대상8취약한 HTTPS 컴포넌트 사용HTTPS 확인(인증서, NMAP)SSL/TLS 적용 대상9취약한 HTTPS 재협상 허..
Information Security/Penetration Testing 2024. 5. 30. 17:00
1