CSRF 공격에 대한 설명으로 옳지 않은 것은?

1. 1

   사용자가 자신의 의지와 무관하게 공격자가 의도한 요청을 특정 웹사이트로 보내게 한다.

   오답 이유인증된 사용자가 의도하지 않은 상태 변경 요청을 보내게 하는 것은 CSRF의 핵심이다.
2. 2

   웹사이트가 사용자의 인증된 브라우저를 신뢰하는 점을 이용해 사용자의 권한으로 요청을 실행한다.

   오답 이유CSRF는 서버가 인증 쿠키가 자동 첨부된 브라우저 요청을 신뢰하는 점을 악용한다.
3. 3

   공격자가 삽입한 악성 스크립트가 사용자의 브라우저에서 실행되어 정보를 탈취한다.

   정답 근거브라우저에서 공격자 스크립트가 실행되는 설명은 XSS이며 CSRF 설명이 아니므로 정답이다.
4. 4

   서버가 세션·사용자별로 예측하기 어려운 토큰을 검증하도록 하면 공격을 방어할 수 있다.

   오답 이유서버가 요청 토큰과 세션을 대조하면 공격자가 유효 토큰을 알기 어려워 CSRF를 완화할 수 있다.