반사형 XSS 공격에 대한 설명으로 옳은 것은? | [7급 국가직 정보보호론] 25년 1회차 기출문제 상세 페이지

반사형 XSS는 공격자가 보낸 악의적 링크를 사용자가 클릭하게 하여 이루어진다.
링크 매개변수에 담긴 스크립트가 서버 응답에 그대로 반사되어 돌아오고, 그 스크립트는 사용자의 브라우저에서 실행된다.
웹 서버에서 실행된다는 설명: XSS 스크립트는 서버가 아닌 클라이언트 브라우저에서 실행된다.
서버 측 데이터베이스에 저장된다는 설명: 게시글 등에 스크립트를 저장해 두는 저장형(Stored) XSS의 특징이다.
사용자와 서버 간 신뢰 관계를 악용해 원하는 서버 동작을 발생시킨다는 설명: CSRF(사이트 간 요청 위조)의 특징이다.