웹페이지에 악의적인 스크립트를 포함시켜 사용자 측에서 실행되게 유도함으… | 20년-4회차-정보처리기사-필기 기출문제 상세 페이지
120년-4회차-정보처리기사-필기
웹페이지에 악의적인 스크립트를 포함시켜 사용자 측에서 실행되게 유도함으로써, 정보유출 등의 공격을 유발할 수 있는 취약점은?
1
Ransomware
2
Pharming
3
Phishing
4
XSS
해설
XSS(Cross Site Scripting)는 게시판·댓글 등 사용자 입력을 그대로 반영하는 웹페이지의 취약점을 악용해 악의적인 스크립트를 삽입, 다른 사용자의 브라우저(클라이언트) 측에서 실행되게 함으로써 쿠키·세션 등 정보를 탈취하는 공격기법이다. 서버가 아닌 사용자 측에서 스크립트가 실행된다는 점이 이 공격의 핵심 특징이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.