정보보안기사 2016년 기출문제 58번

Question

CSRF 공격은 주로 GET 방식보다는 POST 방식으로 발생하므로, 입... 에 관한 핵심 기출문제

Accepted Answer

CSRF 공격은 주로 GET 방식보다는 POST 방식으로 발생하므로, 입력 데이터 처리 시 POST 방식이 적절합니다. 세션 확인을 통해 사용자가 인증됐는지 검증하는 것이 중요하며, 이를 D와 E에 해당하는 '사용자 세션 검증'과 '재사용'으로 설명할 수 있습니다. 따라서 4번이 CSRF 보안 대책에 맞는 내용입니다.