정보보안기사 2019년 기출문제 59번

Question

CSRF(Cross-Site Request Forgery) 공격은 사용자... 에 관한 핵심 기출문제

Accepted Answer

CSRF(Cross-Site Request Forgery) 공격은 사용자가 의도하지 않은 행위를 유도하는 공격으로, 자신의 세션을 통해 악의적인 요청이 전송되는 경우를 말합니다. 이 공격은 주로 사용자의 인증 정보를 악용하여 발생하며, 보안 취약점을 통해 서버에 요청을 보내는 방식으로 진행됩니다. 따라서 CSRF 공격은 일반적으로 XSS 공격과는 다른 방식의 공격 형태로, 사용자 의도와 관계없이 이루어집니다.