다음 설명에서 제시하는 공격 유형은?게시판의 글에 원본과 함께 악성 코… | [국회직 9급 정보보호론] 20년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 20년 1회차
다음 설명에서 제시하는 공격 유형은?게시판의 글에 원본과 함께 악성 코드를 삽입하여 글을 읽을 경우 악성코드가 실행되도록 하여 클라이언트의 정보를 유출하는 공격기법이다. 웹 페이지가 사용자로부터 입력 받은 데이터를 필터링하지 않고 그대로 동적으로 생성된 웹 페이지에 포함하여 사용자에게 재전송할 때 발생한다.
1
SQL Injection
2
XSS(Cross Site Scripting)
3
파일 업로드 취약점
4
CSRF(Cross Site Request Forgery)
5
쿠키/세션 위조
해설
게시판 글에 악성 코드를 삽입해 읽는 사람의 브라우저에서 실행시키는 공격은 XSS(Cross Site Scripting)다.
입력값을 필터링하지 않고 동적 웹 페이지에 그대로 포함해 재전송할 때 발생하며, 클라이언트의 정보가 유출되는 것이 특징이다.
- SQL Injection: 입력값으로 조작한 쿼리를 서버의 데이터베이스에서 실행시키는 공격이다.
- 파일 업로드 취약점: 웹셸 같은 실행 파일을 서버에 올려 서버에서 실행하는 공격이다.
- CSRF: 피해자의 인증 상태를 이용해 사용자가 의도하지 않은 요청을 서버에 보내게 하는 공격이다.
- 쿠키/세션 위조: 쿠키나 세션 값을 변조해 다른 사용자의 권한을 얻는 공격이다.
오류나 개정된 내용이 보이면 알려주세요