정보보안기사 2015년 기출문제 56번

Question

주어진 설명은 XSS(Cross-Site Scripting)에 해당합니다... 에 관한 핵심 기출문제

Accepted Answer

주어진 설명은 XSS(Cross-Site Scripting)에 해당합니다. 이는 공격자가 악성 스크립트를 웹 페이지에 삽입하여 사용자의 세션 정보를 탈취하거나, 악의적인 사이트로 이동하게 하는 공격 방식입니다. SQL Injection이나 CSRF와는 달리, 주로 클라이언트 측에서 발생하며, 사용자의 브라우저를 표적으로 합니다.