보안
AI역량진단 2회차 · 문항 49 / 50
49. CSRF(Cross-Site Request Forgery) 공격을 방어하는 방법은?
AXSS 필터를 적용한다
B서버가 발급한 CSRF 토큰을 모든 상태 변경 요청에 포함시켜 검증한다정답
CHTTPS를 적용한다
D입력값 이스케이핑을 적용한다
해설
정답 B — 공격자는 CSRF 토큰을 알 수 없으므로 위조 요청이 서버에서 거부됩니다.
AI역량 9개 영역 · AI활용 / 프론트엔드 / DB / Python / SEO / DevOps / 데이터분석 / 보안 / UX