CSRF 공격의 대응 방법으로 가장 적절한 것은?
정답 3번
정답은 3번이다. 서버가 세션별로 예측 불가능한 CSRF 토큰을 발급하고 상태 변경 요청마다 검증하면 위조 요청을 차단할 수 있다.
콘텐츠 정보
- 자료 유형
- 편집부 제작
- 검수 상태
- 문항·보기·해설 편집 확인
- 해설 작성·검수
- 정처LAB 편집팀
- 최종 검수
- 2026-07-26
정답은 3번이다. 서버가 세션별로 예측 불가능한 CSRF 토큰을 발급하고 상태 변경 요청마다 검증하면 위조 요청을 차단할 수 있다.