3과목: 어플리케이션 보안
1. XSS(Cross-Site Scripting)에 대한 설명으로 틀린 것은?
- XSS 공격은 다른 사용자의 정보를 추출하기 위해 사용되는 공격 기법을 말한다.
- 사용자가 전달하는 입력값 부분에 스크립트 태그를 필터링 하지 못하였을 때 XSS 취약점이 발생한다.
- Stored XSS는 게시판 또는 자료실과 같이 사용자가 글을 저장할 수 있는 부분에 정상적인 평문이 아닌 스크립트 코드를 입력하는 기법을 말한다.
- Reflected XSS는 웹 애플리케이션상에 스크립트를 저장해 놓은 것이다.
(정답률: 50%)
1. Reflected XSS (반사형 XSS) - 틀린 설명
실제 의미: 공격용 스크립트가 웹 서버에 저장되지 않습니다.
공격 방식: 공격자가 악성 스크립트가 포함된 URL을 사용자에게 보내고, 사용자가 그 링크를 클릭하는 순간 서버가 해당 스크립트를 사용자에게 다시 **반사(Reflect)**하여 실행되게 만드는 방식입니다. 주로 이메일이나 메시지를 통해 유포됩니다