J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
공개 기출내용 검수 완료2026년 9급 지방직 공무원 정보보호론 · 정보보호론 · 정보보호 · 16번

CSRF(Cross-Site Request Forgery) 공격에 대한 설명으로 옳은 것은?

  1. 1

    쿠키를 변조한 후 불법적인 인증을 거쳐 권한을 획득하는 공격이다.

    오답 이유쿠키를 직접 변조해 인증권한을 얻는 설명은 세션·쿠키 변조 공격에 가깝고 CSRF의 핵심이 아니다.
  2. 2

    악성 URL을 보내서 클릭 시 피해자의 정보를 유출하는 공격이다.

    오답 이유악성 URL로 피해자의 정보를 직접 유출하는 설명은 피싱이나 XSS 등 다른 웹 공격과 혼동한 것이다.
  3. 3

    입력 값에 대한 유효성을 검증하지 않고 그대로 사용할 때 발생할 수 있는 데이터베이스 공격이다.

    오답 이유검증하지 않은 입력으로 데이터베이스 질의를 조작하는 공격은 SQL Injection이다.
  4. 4

    로그인된 사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위를 하는 공격이다.

    정답 근거CSRF는 로그인된 피해자의 브라우저가 의도와 무관하게 공격자가 만든 요청을 신뢰 사이트에 보내게 한다.
정답·상세해설

정답 4번

CSRF는 로그인된 피해자의 브라우저가 공격자가 의도한 요청을 신뢰 사이트에 보내도록 강제한다

콘텐츠 기록

콘텐츠 정보

자료 유형
공개 기출
검수 상태
내용 검수 완료
해설 작성·검수
정처LAB 편집 기준
최종 검수
2026-08-09
정처LAB 자체 개념 설명

변조·표본화·채널 부호 계산 정리

통신 계산 문제에서 단위와 로그, 심벌당 비트 수를 놓치지 않는 풀이 순서입니다.

  • 양자화 단계가 L이면 표본당 비트 수는 log₂L이다.
  • 표본화는 시간축 이산화, 양자화는 진폭축 이산화다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내