정보보안기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
CSRF와 요청 정당성 검증
원래 이론 →헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 구분 | 실행 주체 | 공격자가 이용하는 것 | 대표 대응 |
|---|---|---|---|
| CSRF | 피해자 브라우저가 대상 서버에 요청 | 자동 포함되는 인증정보 | 토큰·SameSite·Origin 검증 |
| XSS | 피해자 브라우저에서 공격 스크립트 실행 | 안전하지 않은 출력 문맥 | 출력 인코딩·Sanitization |
| 세션 Hijacking | 공격자가 탈취한 세션으로 직접 요청 | 세션 비밀값 탈취 | 세션 보호·재발급·만료 |
| SSRF | 애플리케이션 서버가 다른 대상에 요청 | 서버의 네트워크 권한 | 대상 제한·URL 검증·Egress 통제 |
XSS가 있으면 정상 페이지의 스크립트 문맥에서 토큰을 읽거나 요청을 만들 수 있으므로, XSS 방어는 CSRF 방어의 전제이기도 하다.
SameSite 쿠키 속성의 차이는 HTTP·HTTPS·쿠키·세션에서, XSS와 안전한 출력 처리는 XSS와 안전한 출력 처리에서 확인한다.
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.