다음 설명에 해당하는 용어 또는 개념은? 신뢰되지 않은 스크립트를 웹 페이지에 삽입해 이용자의 브라우저에서 실행한다.
정답 4번
XSS에서는 신뢰할 수 없는 데이터가 페이지에 섞여 브라우저가 실행할 코드로 해석된다. HTML·속성·JavaScript 등 출력되는 문맥에 맞는 인코딩과 안전한 DOM API가 중요하다. CSRF는 사용자의 인증 상태를 이용해 요청을 보내게 하는 공격이며, 공격자가 페이지에 스크립트를 삽입해야만 성립하는 것은 아니다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04