다음 중 웹 애플리케이션 취약점을 악용한 공격 방식에 대한 설명으로 가… | [전자상거래운용사 필기] 24년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 24년 1회차
다음 중 웹 애플리케이션 취약점을 악용한 공격 방식에 대한 설명으로 가장 올바르지 않은 것은?
1
SQL 인젝션 공격은 웹 애플리케이션의 입력값 검증 미흡을 악용하여 데이터베이스 정보를 유출하는 공격이다.
2
XSS(Cross-Site Scripting) 공격은 웹 애플리케이션에 악성 스크립트를 삽입하여 다른 사용자의 세션을 탈취하는 공격이다.
3
CSRF(Cross-Site Request Forgery) 공격은 웹 애플리케이션의 취약점을 악용하여 사용자 몰래 원치 않는 요청을 보내는 공격이다.
4
DDoS(Distributed Denial of Service) 공격은 웹 애플리케이션의 취약점을 악용하여 서비스 거부 공격을 수행하는 방식이다.
해설
DDoS 공격은 대량의 트래픽을 유발해 서비스를 마비시키는 공격으로, 특정 웹 애플리케이션의 코드상 취약점을 직접 악용하는 방식은 아니다.
SQL 인젝션·XSS·CSRF는 각각 입력값 검증 미흡, 악성 스크립트 삽입, 위조된 요청 전송처럼 웹 애플리케이션 자체의 취약점을 악용한다는 점에서 DDoS와 성격이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.