CSRF(Cross-Site Request Forgery) 공격에 대한 설명으로 옳은 것은?
- ①쿠키를 변조한 후 불법적인 인증을 거쳐 권한을 획득하는 공격이다.
- ②악성 URL을 보내서 클릭 시 피해자의 정보를 유출하는 공격이다.
- ③입력 값에 대한 유효성을 검증하지 않고 그대로 사용할 때 발생할 수 있는 데이터베이스 공격이다.
- ④로그인된 사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위를 하는 공격이다.
선지를 골라 바로 채점해 보세요.
정답 ④
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)