3과목: 어플리케이션 보안
1. CSRF 공격에 대한 설명이 틀린 것은?
- 자신의 의도와는 무관하게 공격자가 의도한 행위(수정, 삭제, 등록, 송금 등)를 하게 만드는 공격이다.
- 특정 사용자를 대상으로 하지 않고 불특정 다수를 대상으로 한다.
- 기본적으로 XSS 공격과 매우 유사하며 XSS 공격의 발전된 형태로 보기도 한다.
- XSS 공격은 사용자가 악성스크립트를 서버에 요청하는 데 반해 CSRF는 악성스크립트가 클라이언트에서 실행된다.
(정답률: 61%)
