다음 설명에 해당하는 웹 보안 공격은?사용자가 인지하지 못한 사이에 웹… | [7급 국가직 정보보호론] 23년 1회차 기출문제 상세 페이지

사용자 브라우저를 통해 공격자가 의도한 요청이 사용자 권한으로 실행되게 하는 공격은 CSRF(사이트 간 요청 위조)다.
CSRF는 서버가 인증된 사용자 브라우저의 요청을 신뢰한다는 점을 악용해, 사용자가 모르게 위조 요청을 보내게 한다.
저장형 XSS: 악성 스크립트를 게시판 등 서버에 저장해 열람한 사용자 브라우저에서 실행되게 하는 공격으로, 서버에 명령을 대신 보내게 하는 것이 핵심이 아니다.
반사형 XSS: URL 파라미터 등에 담긴 스크립트가 응답에 그대로 반사되어 사용자 브라우저에서 실행되는 공격이다.
XXE: XML 파서가 외부 엔티티를 처리하는 점을 악용해 서버 파일 열람 등을 일으키는 공격이다.