다음에서 설명하는 크로스사이트 스크립팅(XSS) 공격의 유형은?
공격자는 XSS 코드를 포함한 URL을 사용자에게 보낸다. 사용자가 그 URL을 요청하고 해당 웹 서버가 사용자 요청에 응답한다. 이때 XSS 코드를 포함한 스크립트가 웹 서버로부터 사용자에게 전달되고 사용자 측에서 스크립트가 실행된다.
- ①세컨드 오더 XSS
- ②DOM 기반 XSS
- ③저장 XSS
- ④반사 XSS
정답 ④
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)