취약한 웹 사이트에 로그인한 사용자가 자신의 의지와는 무관하게 공격자가… | [9급 지방직 정보보호론] 19년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 19년 1회차
취약한 웹 사이트에 로그인한 사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위(수정, 삭제, 등록 등)를 일으키도록 위조된 HTTP 요청을 웹 응용 프로그램에 전송하는 공격은?
1
CSRF 공격
2
SQL 삽입 공격
3
취약한 인증 및 세션 공격
4
DoS 공격
해설
로그인한 사용자의 권한을 빌려 의도하지 않은 요청을 보내게 하는 공격은 CSRF(Cross-Site Request Forgery)이다.
공격자는 위조 요청을 담은 링크·스크립트를 사용자가 실행하게 만들고, 브라우저가 세션 쿠키를 자동으로 첨부하므로 서버는 이를 정상 요청으로 처리한다.
- SQL 삽입 공격: 입력값에 SQL 구문을 넣어 데이터베이스 질의를 조작하는 공격이다.
- 취약한 인증 및 세션 공격: 세션 ID 탈취·고정 등 인증·세션 관리의 허점을 노리는 공격이다.
- DoS 공격: 자원을 고갈시켜 서비스 가용성을 떨어뜨리는 공격이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.