오답 이유오답 보기입니다. ‘Sniffing 공격’은(는) 이 문항의 판단 기준인 ‘CSRF 공격’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
2
비밀번호에 대한 Brute Force 공격
오답 이유오답 보기입니다. ‘비밀번호에 대한 Brute Force 공격’은(는) 이 문항의 판단 기준인 ‘CSRF 공격’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
3
bounce 공격
오답 이유오답 보기입니다. ‘bounce 공격’은(는) 이 문항의 판단 기준인 ‘CSRF 공격’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
4
CSRF 공격
정답 근거정답 보기입니다. CSRF 공격은 사용자가 자신의 의지와 상관없이 웹 애플리케이션에 공격자가 의도한 요청을 보내게 하는 웹 기반 공격으로, FTP 서비스와는 직접적인 관련이 없습니다.오답 노트Sniffing: FTP의 평문 전송 특성을 이용해 정보를 가로챔Brute Force: 무작위 대입으로 FTP 비밀번호 탈취bounce 공격: FTP 기능을 악용해 제3의 시스템을 공격
ANSWER & EXPLANATION
정답 4번
CSRF 공격은 사용자가 자신의 의지와 상관없이 웹 애플리케이션에 공격자가 의도한 요청을 보내게 하는 웹 기반 공격으로, FTP 서비스와는 직접적인 관련이 없습니다.오답 노트Sniffing: FTP의 평문 전송 특성을 이용해 정보를 가로챔Brute Force: 무작위 대입으로 FTP 비밀번호 탈취bounce 공격: FTP 기능을 악용해 제3의 시스템을 공격
RELATED CONCEPT
어플리케이션 보안 핵심개념
정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.