CSRF에 대한 설명으로 옳은 것은?

1. 1

   검증되지 않은 입력을 운영체제 명령에 연결해 임의 명령 실행을 유발한다.

   오답 이유이 설명은 '명령어 삽입'의 정의입니다. 검증되지 않은 입력을 운영체제 명령에 연결해 임의 명령 실행을 유발한다.
2. 2

   로그인된 사용자의 인증 상태를 악용해 의도하지 않은 요청을 서버로 보내게 한다.

   정답 근거이 설명은 'CSRF'의 정의입니다. 로그인된 사용자의 인증 상태를 악용해 의도하지 않은 요청을 서버로 보내게 한다.
3. 3

   서버가 공격자가 지정한 내부 또는 외부 주소로 요청을 보내도록 유도한다.

   오답 이유이 설명은 'SSRF'의 정의입니다. 서버가 공격자가 지정한 내부 또는 외부 주소로 요청을 보내도록 유도한다.
4. 4

   허용 목록과 형식·길이 검사를 적용해 신뢰할 수 없는 데이터의 처리를 제한한다.

   오답 이유이 설명은 '입력값 검증'의 정의입니다. 허용 목록과 형식·길이 검사를 적용해 신뢰할 수 없는 데이터의 처리를 제한한다.