J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
공개 기출자동 검사 완료2021년 9급 국가직 공무원 정보보호론 · 정보보호론 · XSS · 6번

다음에서 설명하는 크로스사이트 스크립팅(XSS) 공격의 유형은?

ITPASSLAB 재구성 문제 자료2021년 9급 국가직 공무원 정보보호론 6번 문제 자료 1크게 보기 ↗
  1. 1

    세컨드 오더 XSS

    오답 이유세컨드 오더 XSS는 처음 저장된 입력이 다른 처리 단계에서 뒤늦게 위험한 스크립트로 해석되는 유형이라 즉시 응답에 반영되는 제시 상황과 다르다.
  2. 2

    DOM 기반 XSS

    오답 이유DOM 기반 XSS는 서버 응답보다 브라우저의 클라이언트 스크립트가 location 등 오염된 값을 DOM에 삽입할 때 발생한다.
  3. 3

    저장 XSS

    오답 이유저장 XSS는 게시글·프로필 등에 악성 스크립트가 서버에 보관되고 여러 사용자가 해당 페이지를 볼 때 반복 실행된다.
  4. 4

    반사 XSS

    정답 근거반사 XSS는 요청 URL이나 매개변수의 악성 입력이 해당 HTTP 응답에 즉시 포함되어 그 요청을 연 사용자의 브라우저에서 실행된다.
정답·상세해설

정답 4번

공격 URL을 사용자가 요청하면 그 요청의 입력값이 응답에 즉시 반영되어 브라우저에서 스크립트가 실행되는 방식은 반사 XSS다. 저장 XSS는 서버에 악성 스크립트가 저장되고, DOM 기반 XSS는 클라이언트 DOM 처리 취약점에서 실행된다.

콘텐츠 기록

콘텐츠 정보

자료 유형
공개 기출
검수 상태
자동 검사 완료
해설 작성·검수
정처LAB 자동 검사
최종 검수
2026-08-21
정처LAB 자체 개념 설명

정보보안 공격·암호·접근통제 정리

보안 목표, 암호 방식, 웹 공격과 대응책을 원인·대응 관계로 학습합니다.

  • 전자서명은 송신자 인증·무결성·부인방지를 제공한다.
  • 해시는 일반적으로 복호화 대상이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내