실제 기출자료 분류 확인정보보안기사 · 2020년 15회 어플리케이션 보안 · 56번

다음 지문에서 설명하는 웹 공격 기법은?

원문 이미지 포함 문제 정보보안기사 2020.05.30 (15회) 56번 문제 자료

1
SQL Injection 공격
오답 이유오답 보기입니다. ‘SQL Injection 공격’은(는) 이 문항의 판단 기준인 ‘CSRF 공격’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
2
역직렬화 공격
오답 이유오답 보기입니다. ‘역직렬화 공격’은(는) 이 문항의 판단 기준인 ‘CSRF 공격’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
3
CSRF 공격
정답 근거정답 보기입니다. 사용자가 자신의 의지와 무관하게 공격자가 의도한 행위(수정, 삭제, 등록, 송금 등)를 서버에 요청하게 만드는 공격 기법은 CSRF 공격입니다.
4
디렉터리 리스팅(Directory Listing) 공격
오답 이유오답 보기입니다. ‘디렉터리 리스팅(Directory Listing) 공격’은(는) 이 문항의 판단 기준인 ‘CSRF 공격’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.

ANSWER & EXPLANATION

정답 3번

사용자가 자신의 의지와 무관하게 공격자가 의도한 행위(수정, 삭제, 등록, 송금 등)를 서버에 요청하게 만드는 공격 기법은 CSRF 공격입니다.