드림 핵 - 웹 해킹 - cookie & session ( Quiz )

1번 문제

다음 중 서버에 요청을 보내는 역할을 하는 것은?
A 세션
B 드라이버
C 클라이언트

 

 

클라이언트에서 서버로 요청을 보내고, 서버에서는 클라이언트에게 응답을 보낸다.

 

정답 C - 클라이언트

---

2번 문제

통신이 끝난 후 상태 정보를 저장하지 않는 특성을 가리키는 용어는?

A Scriptless
B Connectionless
C Stateless

 

Connectionless 와 Stateless에 대해서 배웠었다.

이 둘은 HTTP 메세지의 특성이다.

Connectionless  -  일회성 연결로 한번의 요청과 응답이 오고나면 끊는것. 이후 요청을 새 연결을 다시 해야함

Stateless - 통신이 끝난 후 상태 정보를 저장하지 않는 것. 이전에 사용했던 데이터를 요구할 수 없음

 

정답 C - Stateless

---

3번 문제

 다음 중 세션이 인증 정보를 저장하는 곳은?

A 클라이언트
B 서버

 

이 또한 배웠었다.

클라이언트는 서버에게 연결했을때 처음에 세션과, 세션이 들어간 쿠키를 받는다.

이때 쿠키는 클라이언트의 브라우저에 저장되어 사용되며 서버에 요청을 보낼때마다 쿠키를 같이 보내고,

세션은 서버에서 저장되어 서버가 클라이언트로부터 받은 요청안에 들어있는 쿠키에서 세션이 서버에 저장되어 있는 세션과 일치한지 확인한다.

 

정답 B - 서버