다음 지문에 대한 설명으로 가장 적절한 것은?JavaScript와 HT… | [경찰간부후보생 정보보호론] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 23년 1회차
다음 지문에 대한 설명으로 가장 적절한 것은?
| JavaScript와 HTML5의 Blob, download, anchor, click 등의 특성을 이용하여 인터넷 사용자가 특정 HTML 페이지 방문 시 자동으로 파일을 다운받도록 하는 기법이다. |
1
HTML Smuggling
2
HTML Injection
3
Dangling Markup Injection
4
JavaScript Injection
해설
지문의 기법은 HTML Smuggling이다.
JavaScript와 HTML5의 Blob, download 속성 등으로 브라우저 안에서 파일을 조립해 내려받게 하므로, 파일이 네트워크 경계를 그대로 통과하지 않아 보안 장비의 검사를 우회한다.
- HTML Injection은 입력값을 통해 페이지에 악의적인 HTML을 삽입하는 공격이다.
- Dangling Markup Injection은 닫히지 않은 태그를 삽입해 페이지의 데이터를 외부로 빼내는 공격이다.
- JavaScript Injection은 악의적인 스크립트를 삽입해 실행시키는 공격이다.
오류나 개정된 내용이 보이면 알려주세요