과목: 어플리케이션 보안

문제

56. 다음 중 CSRF 취약점의 특징이 아닌 것은?

• ① 특정 소수가 아닌 불특정 다수를 대상으로 한다.
• ② 원래 의도된 기능이 아닌, 데이터 변경, 삭제등이 가능해진다.
• ③ XSS에서 진보한 공격이라고 보는 의견이 있다.
• ④ XSS는 서버에서, CSRF는 클라이언트에서 악성 코드가 실행된다.

풀어보기

• 해당 문제 풀어보기
• 정보보안기사 제14회 시험 풀기

정답

• 4번

해설

같이 보기

• 크로스사이트 요청위조