↻43번부터 같은 세트 100문항을 이어서 풉니다.×43/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2024년 출제범위 기반 정보보안기사 실전 연습 세트 3 · 43번공유문제 오류 신고☆CORS에서 공격 사이트의 응답 읽기를 막았는데 CSRF 상태 변경은 여전히 가능할 수 있는 이유는?1CORS에서 응답 읽기를 거부하면 브라우저는 모든 교차 사이트 요청을 전송 전에 취소하기 때문이다.2응답을 스크립트에 공개하지 않아도 허용되는 단순 요청과 인증 쿠키 전송은 발생할 수 있기 때문이다.3preflight를 사용하는 요청은 서버가 허용한 것이므로 별도의 CSRF 검증이 항상 불필요하기 때문이다.4SameSite=None 쿠키는 이름과 달리 모든 교차 사이트 전송을 자동 차단하기 때문이다.