XSS(Cross-Site Scripting)에 대한 설명으로 틀린 것은?

1. 1

   XSS 공격은 다른 사용자의 정보를 추출하기 위해 사용되는 공격 기법을 말한다.

   오답 이유오답 보기입니다. ‘XSS 공격은 다른 사용자의 정보를 추출하기 위해 사용되는 공격 기법을 말한다.’은(는) 이 문항의 판단 기준인 ‘Reflected XSS는 웹 애플리케이션상에 스크립트를 저장해 놓은 것이다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
2. 2

   사용자가 전달하는 입력값 부분에 스크립트 태그를 필터링 하지 못하였을 때 XSS 취약점이 발생한다.

   오답 이유오답 보기입니다. ‘사용자가 전달하는 입력값 부분에 스크립트 태그를 필터링 하지 못하였을 때 XSS 취약점이 발생한다.’은(는) 이 문항의 판단 기준인 ‘Reflected XSS는 웹 애플리케이션상에 스크립트를 저장해 놓은 것이다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
3. 3

   Stored XSS는 게시판 또는 자료실과 같이 사용자가 글을 저장할 수 있는 부분에 정상적인 평문이 아닌 스크립트 코드를 입력하는 기법을 말한다.

   오답 이유오답 보기입니다. ‘Stored XSS는 게시판 또는 자료실과 같이 사용자가 글을 저장할 수 있는 부분에 정상적인 평문이 아닌 스크립트 코드를 입력하는 기법을 말한다.’은(는) 이 문항의 판단 기준인 ‘Reflected XSS는 웹 애플리케이션상에 스크립트를 저장해 놓은 것이다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
4. 4

   Reflected XSS는 웹 애플리케이션상에 스크립트를 저장해 놓은 것이다.

   정답 근거정답 보기입니다. 1. Reflected XSS (반사형 XSS) - 틀린 설명실제 의미: 공격용 스크립트가 웹 서버에 저장되지 않습니다.공격 방식: 공격자가 악성 스크립트가 포함된 URL을 사용자에게 보내고, 사용자가 그 링크를 클릭하는 순간 서버가 해당 스크립트를 사용자에게 다시 **반사(Reflect)**하여 실행되게 만드는 방식입니다. 주로 이메일이나 메시지를 통해 유포됩니다