↻47번부터 같은 세트 100문항을 이어서 풉니다.×47/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2023년 출제범위 기반 정보보안기사 실전 연습 세트 2 · 47번공유문제 오류 신고☆공격 사이트가 투명 iframe 위에 유인 버튼을 겹쳐 사용자가 실제 서비스의 승인 버튼을 누르게 한다. 직접 대응은?1SameSite 쿠키만 설정하면 비인증 화면의 iframe 포함도 자동 차단된다.2CSRF 토큰만 확인하면 사용자의 실제 클릭을 가로채는 화면 중첩도 제거된다.3CSP의 frame-ancestors로 허용할 상위 출처를 제한하고 필요 시 X-Frame-Options를 함께 사용한다.4iframe의 투명도를 제한하되 신뢰하지 않은 상위 출처의 포함은 허용한다.