다음 설명에 해당하는 공격 기법은?브라우저로 전달되는 데이터에 악성 스… | [7급 국가직 정보보호론] 24년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 24년 1회차
다음 설명에 해당하는 공격 기법은?브라우저로 전달되는 데이터에 악성 스크립트가 포함되어 사용자의 브라우저에서 실행되면서 해킹이 수행된다. 일반적인 공격 목적은 웹 사용자의 정보를 추출하는 것이다.
1
XSS(Cross Site Scripting)
2
리버스 텔넷(Reverse Telnet)
3
디렉터리 리스팅(Directory Listing)
4
SQL(Structured Query Language) Injection
해설
사용자 브라우저에서 악성 스크립트가 실행되어 정보를 탈취하는 공격은 XSS(Cross Site Scripting)이다.
입력값 검증·출력 인코딩이 미흡한 웹페이지에 스크립트를 삽입해 쿠키·세션 등을 빼낸다.
- 리버스 텔넷: 서버가 공격자 쪽으로 역으로 접속하게 해 방화벽을 우회하는 기법이다.
- 디렉터리 리스팅: 웹 서버 설정 미흡으로 디렉터리 파일 목록이 노출되는 취약점이다.
- SQL Injection: 조작된 질의로 서버 측 데이터베이스를 공격하며, 브라우저에서 실행되는 것이 아니다.
오류나 개정된 내용이 보이면 알려주세요