정답: 1. XSS (Cross-Site Scripting) XSS는 공격자가 웹페이지에 악성 스크립트를 삽입하여 사용자의 쿠키나 세션 정보를 탈취하는 공격 방식입니다. 이메일이나 웹 게시글을 통해 악성 코드를 전파하여 피해를 입힐 수 있습니다. 따라서 설명에서 언급한 사용자 쿠키를 탈취하는 공격 기법에 해당합니다.