<보기>에서 XSS 공격을 수행하는 과정을 나타낸 설명 중 … | [국회직 9급 정보보호론] 19년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 19년 1회차
<보기>에서 XSS 공격을 수행하는 과정을 나타낸 설명 중 옳지 않은 것은?
| <보 기> | ||
| ㄱ.공격자는 XSS 코드를 포함한 게시판의 글을 웹 서버에 저장한다. ㄴ.웹 사용자는 공격자가 작성해 놓은 XSS 코드를 포함한 게시판의 글에 접근한다. ㄷ.XSS 코드를 포함한 게시판의 글이 웹 서버에서 사용자에게 전달된다. ㄹ.웹 서버에서 XSS 코드가 실행된다. ㅁ.공격 결과가 공격자에게 전달된다. | ||
1
ㄱ
2
ㄴ
3
ㄷ
4
ㄹ
5
ㅁ
해설
옳지 않은 것은 웹 서버에서 XSS 코드가 실행된다는 설명이다.
XSS 코드는 서버에 저장될 뿐 서버에서 실행되지 않으며, 글을 받은 사용자의 웹 브라우저에서 실행된다.
- 코드 저장: 공격자가 XSS 코드를 포함한 글을 웹 서버에 저장한다.
- 글 접근: 웹 사용자가 해당 게시판 글에 접근한다.
- 글 전달: XSS 코드가 포함된 글이 서버에서 사용자에게 전달된다.
- 결과 전달: 쿠키 등 공격 결과가 공격자에게 전달된다.
오류나 개정된 내용이 보이면 알려주세요