CSRF 공격에 대한 설명이 틀린 것은? | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
CSRF 공격에 대한 설명이 틀린 것은?
1
자신의 의도와는 무관하게 공격자가 의도한 행위(수정, 삭제, 등록, 송금 등)를 하게 만드는 공격이다.
2
특정 사용자를 대상으로 하지 않고 불특정 다수를 대상으로 한다.
3
기본적으로 XSS 공격과 매우 유사하며 XSS 공격의 발전된 형태로 보기도 한다.
4
XSS 공격은 사용자가 악성스크립트를 서버에 요청하는 데 반해 CSRF는 악성스크립트가 클라이언트에서 실행된다.
해설
XSS는 악성 스크립트가 피해자의 브라우저(클라이언트)에서 실행되는 공격이고, CSRF는 피해자가 인증된 세션으로 서버에 위조된 요청을 보내게 만드는 공격이어서, 지문은 두 공격의 실행 주체를 서로 바꿔 서술하고 있다.
불특정 다수를 대상으로 의도치 않은 수정·삭제·송금 등의 행위를 하게 만드는 것, XSS와 유사한 발전 형태로 보는 것은 CSRF에 대한 맞는 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.