[9급 국가직 정보시스템 보안 2025년 3번]

다음에서 설명하는 공격은?
게시판이나 이메일 등에 악의적인 스크립트를 삽입하여 게시글이나 이메일을 읽는 사용자의 쿠키를 탈취하는 공격 기법이다.
정보시스템 보안
  1. XSS
  2. SQL Injection
  3. DNS Spoofing
  4. IP Spoofing
정답 ①

출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)