웹셀(Web shell) 공격의 설명으로 가장 적절하지 않은 것은? | [경찰간부후보생 정보보호론] 23년 1회차 기출문제 상세 페이지

명령 실행의 방향을 뒤집은 설명이 틀렸다. 웹셸은 공격자가 클라이언트에서 보낸 명령을 서버에서 실행시켜 주는 프로그램이다.
공격자는 업로드 취약점 등으로 웹셸을 서버에 올린 뒤, 브라우저로 접속해 서버를 원격 제어한다.
시큐어 코딩, 취약점 패치, 키워드·명령어 필터링이 예방책이라는 설명은 옳다.
제어권 탈취, 정보 탈취, 변조 등의 악성 행위를 한다는 설명은 옳다.
ASP, PHP, JSP 같은 서버 측 언어로 작성된다는 설명은 옳다.