다음 빈칸 (㉠)∼(㉢)에 들어갈 용어로 가장 적절한 것은?￮(㉠) 공… | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 26년 1회차
다음 빈칸 (㉠)∼(㉢)에 들어갈 용어로 가장 적절한 것은?
| ￮(㉠) 공격은 가장 일반적인 XSS 공격 유형으로, 단순히 게시판 또는 자료실과 같이 사용자가 글을 저장할 수 있는 부분에 정상적인 평문이 아닌 스크립트 코드를 입력하는 공격 기법이다. ￮(㉡) 공격은 사용자가 악성 스크립트 코드를 포함하고 있는 악성 URL을 클릭하면 서버의 응답으로 악성 스크립트가 실행되어 사용자의 정보를 탈취하거나 리다이렉트하는 공격 기법이다. ￮(㉢) 공격은 보안에 취약한 자바스크립트 코드를 이용해 사용자가 예측하지 못한 방식으로 동작하는 HTML 문서 객체 모델을 제어하는 과정에서 발생하는 공격 기법이다. |
㉠ ㉡ ㉢
1
Reflected XSS Stored XSS DOM based XSS
2
Reflected XSS DOM based XSS Stored XSS
3
Stored XSS DOM based XSS Reflected XSS
4
Stored XSS Reflected XSS DOM based XSS
해설
㉠은 Stored XSS, ㉡은 Reflected XSS, ㉢은 DOM based XSS이다.
게시판 등에 스크립트를 저장해 열람자에게 실행시키면 저장형, 악성 URL의 스크립트가 서버 응답에 그대로 반사되어 실행되면 반사형, 클라이언트 자바스크립트가 문서 객체 모델을 조작하는 과정에서 발생하면 DOM 기반이다.
- ㉠에 Reflected XSS를 둔 조합: 서버에 저장되어 지속되는 공격은 저장형이다.
- ㉡에 DOM based XSS나 Stored XSS를 둔 조합: 악성 URL 클릭 후 서버 응답으로 실행되는 것은 반사형이다.
- ㉢에 Stored XSS나 Reflected XSS를 둔 조합: 서버를 거치지 않고 DOM 처리에서 발생하는 것은 DOM 기반이다.
오류나 개정된 내용이 보이면 알려주세요