어플리케이션 보안정보보안기사 · 2019년09월07일 · 59/100
59.CSRF 공격에 대한 설명이 틀린 것은?
1
자신의 의도와는 무관하게 공격자가 의도한 행위(수정, 삭제, 등록, 송금 등)를 하게 만드는 공격이다.
2
특정 사용자를 대상으로 하지 않고 불특정 다수를 대상으로 한다.
3
기본적으로 XSS 공격과 매우 유사하며 XSS 공격의 발전된 형태로 보기도 한다.
4
XSS 공격은 사용자가 악성스크립트를 서버에 요청하는 데 반해 CSRF는 악성스크립트가 클라이언트에서 실행된다.정답