XSS 취약점 공격의 수행 단계를 순서대로 바르게 나열한 것은?
(가) 사용자 시스템에서 XSS 코드가 실행된다.(나) 웹 서버는 XSS 코드가 포함된 게시판의 글을 사용자에게 전달한다.(다) 사용자는 공격자가 작성해 둔 XSS 코드가 포함된 게시물을 클릭한다.(라) 임의의 XSS 취약점이 존재하는 서버에 XSS 코드가 포함된 게시물을 작성하여 저장한다.(마) XSS 코드가 실행된 결과는 공격자에게 전달되고 공격자는 공격을 종료한다.
- ①(나) → (가) → (다) → (라) → (마)
- ②(나) → (가) → (라) → (다) → (마)
- ③(라) → (나) → (가) → (다) → (마)
- ④(라) → (다) → (나) → (가) → (마)
정답 ④
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)