다음에서 설명하는 웹 보안 취약점은?
악성 스크립트가 포함된 웹사이트에 방문한 사용자가 악성 스크립트에 의해 공격자가 의도한 행위를 수행하는 것이다. 이러한 악성 스크립트는 사용자의 웹브라우저에서 실행되지 않고 웹사이트에서 실행된다.
- ①SQL 명령 삽입
- ②안전하지 않은 직접 객체 참조
- ③취약한 인증 및 세션 관리
- ④크로스 사이트 요청 변조
정답 ④
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)
악성 스크립트가 포함된 웹사이트에 방문한 사용자가 악성 스크립트에 의해 공격자가 의도한 행위를 수행하는 것이다. 이러한 악성 스크립트는 사용자의 웹브라우저에서 실행되지 않고 웹사이트에서 실행된다.
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)