다른 사이트의 투명 iframe 위에서 사용자가 버튼을 누르게 하는 공격 대응은?
정답 3번
클릭재킹은 공격자가 대상 페이지를 투명하거나 위장된 iframe에 겹쳐 사용자의 클릭을 유도한다. CSP의 frame-ancestors는 현재 응답을 어떤 부모 출처가 frame에 포함할 수 있는지 제한하므로 화면 중첩 자체를 차단한다. script-src는 스크립트 출처, SameSite와 CSRF 토큰은 요청 위조 위험을 줄이는 통제라서 프레임 포함을 직접 막지는 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05