CSRF(Cross Site Request Forgery)의 특징에 대… | [해양경찰 정보시스템보안] 25년 1회차 기출문제 상세 페이지
1[해양경찰 정보시스템보안] 25년 1회차
CSRF(Cross Site Request Forgery)의 특징에 대한 설명으로 가장 옳지 않은 것은?
1
사이트에 방문하는 사용자가 정상적인 요청이 아닌 임의의 요청을 하도록 위조하는 방법이다.
2
특정 웹사이트가 사용자의 웹브라우저를 신용하는 상태를 악용하는 방법이다.
3
기본적으로 XSS 공격과 마찬가지로 웹브라우저를 이용한 공격의 일종이다.
4
악성 스크립트를 웹게시판에 등록하여 이를 웹페이지 방문자의 브라우저 내에서 적절한 검증 없이 실행되도록 한다.
해설
악성 스크립트를 게시판에 등록해 방문자 브라우저에서 실행시키는 것은 저장형 XSS에 대한 설명이므로 CSRF의 특징으로 옳지 않다.
CSRF는 로그인된 사용자가 자신도 모르게 공격자가 의도한 요청을 보내도록 만드는 공격으로, 핵심은 스크립트 실행이 아니라 사용자 권한으로 요청을 위조하는 데 있다.
- 사용자가 정상 요청이 아닌 공격자가 만든 임의의 요청을 보내도록 위조하는 것이 CSRF의 정의이다.
- 웹사이트가 인증된 사용자 브라우저(세션·쿠키)를 신뢰하는 점을 악용한다.
- XSS와 마찬가지로 피해자의 웹브라우저를 매개로 하는 공격이다.
오류나 개정된 내용이 보이면 알려주세요