다음 문장에서 설명하는 공격 위협은?해당 취약점이 존재할 경우 브라우저… | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지

브라우저로 디렉터리에 접근했을 때 그 안의 파일 목록이 그대로 노출되는 것이 핵심이므로, 기본 문서가 없을 때 파일 리스트를 출력하는 디렉터리 인덱싱 취약점이다.
웹 서버의 디렉터리 리스팅 옵션(Apache의 Indexes, IIS의 디렉터리 검색)이 켜져 있으면 백업 파일·설정 파일·소스까지 목록에 드러나 응용시스템 구조가 외부에 노출된다. 해당 옵션을 끄고 각 디렉터리에 기본 문서를 두는 것이 대응책이다.
정보 누출: 주석·에러 메시지·디버그 응답처럼 개발 과정의 정보가 응답에 섞여 나가는 것으로, 파일 목록 출력과는 다르다.
악성 콘텐츠: 게시물·첨부파일에 악성코드를 심어 방문자를 감염시키는 위협이다.
크로스사이트 스크립팅: 입력값에 삽입한 스크립트가 다른 사용자의 브라우저에서 실행되는 공격이다.