본문 바로가기

면접 질문15

[네트워크] CORS 면접 질문 및 답변 정리 CORS가 뭔가요? 더보기 일반적으로 웹 애플리케이션은 자신과 다른 출처에서의 리소스 요청을 금지하고 있고, 이 정책을 CORS라고 합니다. 예를 들어, 프론트엔드와 백엔드 서버가 각각 따로 존재할 때, 브라우저는 각각 다른 출처에서 리소스를 불러온다고 판단합니다. 따라서 서버에서 응답할 때 사용하는 출처를 담아 전달하고, 브라우저는 출처를 확인함으로써 모든 리소스를 포함한 응답을 받을 수 있게 되는 것입니다. 출처에 대해서 좀 더 구체적으로 설명해주실 수 있나요? 더보기 출처는 URL을 의미합니다. 프로토콜, 호스트 이름, 경로, 포트 번호까지 모두 동일해야 같은 출처라고 판단합니다. 따라서 같은 로컬이라도 프론트엔드와 백엔드에서 사용하는 포트 번호가 달라 CORS 에러가 발생하는 경우가 많고, 저도 .. 2024. 4. 2.
[네트워크] 웹 캐시, Outh 면접 질문 및 답변 정리 쿠키와 세션, 웹캐시에 대해 설명해주세요. 더보기 쿠키와 세션은 웹 상에서 서버와 클라이언트의 상태 정보를 저장해두기 위해 사용됩니다. 쿠키는 클라이언트에 저장되고 브라우저를 종료할 때까지 데이터가 남아있기 때문에, 보안에 취약하다는 단점을 가지고 있습니다. 이에 반해 세션은 서버에 저장되고, 데이터베이스를 이용해 세션을 관리할 수 있어 로그인 인증을 위해 사용됩니다. 이 두 개념과 별개로 웹캐시는 HTTP 요청에 대한 응답 속도를 높이기 위해 로컬 스토리지에 접속한 사이트에 대한 css, 이미지 등의 정적 데이터를 저장해두는 방식입니다. HTTP 헤더의 e-tag를 통해 업데이트된 정적 데이터가 존재하는지 확인하고, 로컬에서 메타 데이터를 가져올 수 있습니다. 웹 캐시란 무엇인가요? 더보기 웹 캐시는 .. 2024. 3. 13.
[네트워크] 쿠키, 세션, 토큰 면접 질문 및 답변 정리 쿠키와 세션에 대해 설명해주세요. 더보기 쿠키와 세션은 웹 상에서 클라이언트와 서버의 상태 정보를 저장하기 위해 사용됩니다. HTTP는 Stateless한 특성으로 서버와 클라이언트 사이에 상태 정보를 저장해두지 않기 때문에, 이러한 상태 정보를 저장하기 위해 쿠키와 세션이 필요합니다. 쿠키는 클라이언트에 저장되고 브라우저를 종료할 때까지 남아있기 때문에, 보안에 취약하다는 단점을 가지고 있습니다. 따라서 팝업 창에서 오늘하루보지않기, 혹은 장바구니 등의 기능에서 사용됩니다. 세션은 서버에 저장되고 서버가 관리할 수 있기 때문에, 보안성이 좋다는 장점을 가지고 있습니다. 일반적으로 사용자가 로그인을 하면 서버는 세션ID를 생성해 데이터베이스에 저장하고, 클라이언트는 부여받은 세션ID를 이용해 권한이 필요.. 2024. 3. 13.
[네트워크] HTTP 메서드와 Restful API 면접 질문 및 답변 정리 HTTP 요청 메시지에 포함된 필드를 알고 있는 대로 말씀해주세요. 더보기 HTTP 요청 메서지에는 URL 경로, HTTP 메서드, HTTP 버전, User-Agent, Content-type, Accept-Language, Accept-Encoding 등의 필드가 존재합니다. HTTP 메서드는 무엇인가요? 더보기 HTTP 메서드는 웹 상에서 데이터를 어떻게 주고받고 수행하도록 할지를 결정합니다. GET, POST, PUT, DELETE 등의 메서드가 존재합니다. GET과 POST 차이에 대해 설명해주세요. 더보기 GET은 URL 경로에 데이터를 담아 전송합니다. 데이터가 노출되어 전달되기 때문에, 단순한 게시판 조회 같은 기능에서 파라미터에 게시판 번호를 담아 요청합니다. POST는 HTTP 바디에 데.. 2024. 3. 13.
[네트워크] HTTP와 HTTPS, HTTP 헤더 면접 질문 및 답변 정리 HTTP와 HTTPS에 대해 설명해주세요. 더보기 HTTP는 웹 상에서 서버와 클라이언트 사이에 데이터를 전달할 때 사용되는 프로토콜입니다. HTTP는 데이터를 평문으로 전달하기 때문에 보안에 취약하다는 단점을 가지고 있는데, 이를 개선한 방식이 HTTPS입니다. HTTPS는 SSL 인증서를 이용해 데이터의 암호화를 제공하고 있으며, CA라는 서드파티에게 SSL 인증서를 검증함으로써 클라이언트는 서버의 신뢰성을 확인하고 공개키를 전달받을 수 있습니다. HTTP와 HTTPS는 각각 몇 번 포트를 이용하나요? 더보기 HTTP는 80번 포트, HTTPS는 443번 포트를 이용합니다. HTTP 요청 헤더에 있는 필드를 아는 대로 말씀해주세요. 더보기 HTTP 요청 헤더에는 제일 위쪽 URL경로, HTTP 메서드.. 2024. 3. 7.
[네트워크] TCP 3-way handshake 면접 질문 및 답변 정리 TCP 3-way handshake란 무엇이죠? 더보기 3-way handshake는 TCP는 연결지향형 프로토콜로, 두 엔드포인트 간의 연결을 이룬 후에 에러 제어, 흐름 제어, 혼잡 제어 등의 기능을 제공합니다. 이때 TCP 연결을 이루는 과정을 3-way handshake라고 합니다. 이와 반대로 TCP 연결을 끊는 과정은 4-way handshake라고 하고 부릅니다. TCP 3-way handshake 과정을 설명해주세요. 더보기 3-way handshake는 TCP 연결을 위한 과정을 3단계로 나눈 것입니다. 우선 클라이언트가 서버에 SYN 패킷을 보냅니다. 그다음 SYN 패킷을 받은 서버는 연결을 허가하기 위해 SYN+ACK 패킷을 담아 클라이언트로 보냅니다. 이로써 서버와 클라이언트는 TC.. 2024. 3. 7.

티스토리툴바