다음 중 크로스사이트 스크립팅(XSS) 공격의 근본적인 원인으로 가장 … | [법원직 9급 전산·사서 정보보호론] 26년 1회차 기출문제 상세 페이지

XSS의 근본 원인은 사용자 입력값의 불충분한 검증·이스케이핑이다.
입력값이 걸러지지 않은 채 웹 페이지에 출력되면, 브라우저가 이를 스크립트 코드로 실행하게 된다.
취약한 암호화 알고리즘 사용은 데이터 노출과 관련된 문제로, 스크립트 삽입의 원인이 아니다.
세션 타임아웃 미설정은 세션 탈취의 피해를 키울 수 있지만 XSS의 원인은 아니다.
잘못된 접근통제 설정은 권한 없는 기능이나 자원 접근의 원인이다.