CSRF(Cross-Site Request Forgery) 공격에 대한 설명으로 옳은 것은?

1. 1

   쿠키를 변조한 후 불법적인 인증을 거쳐 권한을 획득하는 공격이다.

   오답 이유쿠키를 직접 변조해 인증권한을 얻는 설명은 세션·쿠키 변조 공격에 가깝고 CSRF의 핵심이 아니다.
2. 2

   악성 URL을 보내서 클릭 시 피해자의 정보를 유출하는 공격이다.

   오답 이유악성 URL로 피해자의 정보를 직접 유출하는 설명은 피싱이나 XSS 등 다른 웹 공격과 혼동한 것이다.
3. 3

   입력 값에 대한 유효성을 검증하지 않고 그대로 사용할 때 발생할 수 있는 데이터베이스 공격이다.

   오답 이유검증하지 않은 입력으로 데이터베이스 질의를 조작하는 공격은 SQL Injection이다.
4. 4

   로그인된 사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위를 하는 공격이다.

   정답 근거CSRF는 로그인된 피해자의 브라우저가 의도와 무관하게 공격자가 만든 요청을 신뢰 사이트에 보내게 한다.