다음 보기 중 그 성질이 다른 것은? | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음 보기 중 그 성질이 다른 것은?
1
SQL Injection
2
XSS or GSS(Cross site Scription)
3
Cookie sniffing
4
Whois
해설
Whois는 도메인이나 IP 소유자 정보를 조회하는 정보 수집용 서비스로, 나머지 보기가 가리키는 직접적인 공격 기법과는 성격이 다르다.
나머지 보기는 모두 취약점이나 통신 내용을 악용해 데이터를 탈취하거나 스크립트를 실행시키는 실제 공격 기법이다.
- SQL Injection은 조작된 질의문을 삽입해 데이터베이스를 공격한다.
- XSS는 악성 스크립트를 삽입해 사용자 브라우저에서 실행시킨다.
- Cookie sniffing은 통신 중인 쿠키 정보를 가로챈다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.