שאלה | איזו מבין הטענות הבאות ביחס בין התקפת XSS ובין התקפת XSRF/CSRF אינה נכונה?

איזו מבין הטענות הבאות ביחס בין התקפת XSS ובין התקפת XSRF/CSRF אינה נכונה?

		התקפת XSS מנצלת פגיעות (Vulnerability) בדפדפן והתקפת CSRF/XSRF אינה מנצלת פגיעות בדפדפן
		התקפת XSS מטרתה לתקוף את הדפדפן של המשתמש והתקפת CSRF/XSRF מטרתה לתקוף את האפליקציה
		התקפת XSS מנצל את האמון של הדפדפן בדפי הHTML שנשלחים אליו ע"י הWeb server והתקפת CSRF/XSRF מנצל את האמון של הWeb application בHTTP Request שנשלח אליו מהדפדפן של המשתמש עם הSessionID של המשתמש
		פגיעות להתקפת XSS מאפשרת התקפת CSRF/XSRF