크로스사이트 스크립트 공격과정을 순서대로 바르게 나열한 것은?ㄱ.일반 … | [법원직 9급 전산·사서 정보보호론] 24년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 24년 1회차
크로스사이트 스크립트 공격과정을 순서대로 바르게 나열한 것은?
| ㄱ.일반 사용자 PC의 보안 취약점이 외부에 전달된다. ㄴ.일반 사용자가 웹서버에 접속하여 웹서버에 저장된 악성코드를 내려받는다. ㄷ.XSS 취약점이 있는 웹 서버에 악성코드를 업로드한다. ㄹ.공격자는 추가적인 보안 공격을 시작한다. ㅁ.일반 사용자의 PC에서 악성코드가 실행된다. |
1
ㄷ-ㄱ-ㄴ-ㅁ-ㄹ
2
ㄷ-ㄴ-ㅁ-ㄱ-ㄹ
3
ㄷ-ㄴ-ㄱ-ㅁ-ㄹ
4
ㄷ-ㅁ-ㄱ-ㄴ-ㄹ
해설
공격 순서는 ㄷ-ㄴ-ㅁ-ㄱ-ㄹ이다.
공격자가 취약한 웹 서버에 악성코드를 올리면, 사용자가 접속해 이를 내려받고 PC에서 실행한다. 그 결과 사용자 PC의 취약점 정보가 외부로 전달되고, 공격자는 이를 이용해 추가 공격을 시작한다.
- ㄷ-ㄱ-ㄴ-ㅁ-ㄹ: 악성코드를 내려받기도 전에 취약점이 유출되어 맞지 않다.
- ㄷ-ㄴ-ㄱ-ㅁ-ㄹ: 악성코드가 실행되기 전에 취약점이 유출되어 맞지 않다.
- ㄷ-ㅁ-ㄱ-ㄴ-ㄹ: 내려받기 전에 사용자 PC에서 실행되어 맞지 않다.
오류나 개정된 내용이 보이면 알려주세요