웹 해킹 공격에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 21년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 21년 1회차
웹 해킹 공격에 대한 설명으로 옳지 않은 것은?
1
Reverse Telnet은 특정 사용자를 대상으로 하지 않고 불특정 다수를 대상으로 로그인된 사용자가 자신의 의지와 무관하게 공격자가 의도한 행위를 하도록 한다.
2
Cross Site Scripting은 악성스크립트를 게시판에 등록하는 글에 포함시켜, 이에 접근한 사용자 컴퓨터에서 실행하도록 한다.
3
File Upload는 첨부파일 업로드 기능을 이용해 해킹 프로그램을 업로드한 후, 웹서버의 권한 획득을 가능하도록 한다.
4
Directory Listing은 취약한 서버 설정으로 브라우징되는 디렉토리의 모든 파일이 인터넷 사용자에게 노출되어 파일의 열람을 가능하도록 한다.
해설
로그인된 사용자가 의지와 무관하게 공격자가 의도한 행위를 하도록 하는 것은 Reverse Telnet이 아니라 CSRF(Cross Site Request Forgery)이다.
Reverse Telnet은 방화벽이 내부에서 외부로 나가는 연결을 허용하는 점을 이용해, 침투한 서버가 공격자 쪽으로 역으로 접속하게 하는 기법이다.
- Cross Site Scripting: 게시글에 악성 스크립트를 넣어 열람한 사용자 브라우저에서 실행되게 한다.
- File Upload: 첨부파일 기능으로 웹셸 등을 올려 웹서버 권한을 획득한다.
- Directory Listing: 잘못된 서버 설정으로 디렉터리의 파일 목록이 노출되어 열람이 가능해진다.
오류나 개정된 내용이 보이면 알려주세요