정보보안기사 필기 이론 학습 | 모두의 문제집

취약점	코드가 해석되는 주체	핵심 원인	대표 대응
SQL Injection	DBMS	입력이 SQL 구조와 결합	Parameterized Query
XSS	피해자 브라우저	값이 실행 가능한 출력 문맥에 삽입	문맥별 출력 처리·Safe Sink
CSRF	대상 Web 서버가 정상 요청으로 오인	인증정보 자동 포함과 의도 검증 부재	CSRF 토큰·SameSite·Origin 검증

XSS가 존재하면 공격자가 정상 페이지의 스크립트 문맥을 사용할 수 있으므로 많은 CSRF 방어를 우회할 수 있다. 두 취약점의 원인은 다르지만 함께 관리해야 한다.

시험 직전 요약장