문제 상세보기
문제 정보

문제 ID: 718295

카테고리: 인터넷보안전문가 2급

강의: 미분류

키워드: 없음

문제
버퍼 오버플로우(Buffer Overflow) 개념으로 옳지 않은 것은?
정답을 선택하세요
1 스택의 일정부분에 익스플로러 코드(Explorer Code)를 삽입하고 어떤 프로그램의 리턴 어드레스(Return Address)를 익스플로러 코드가 위치한 곳으로 돌린다.
2 대체적으로 문자열에 대한 검사를 하지 않아서 일어나는 경우가 많다.
3 소유자가 root인 Setuid가 걸린 응용프로그램인 경우 익스플로러 코드를 이용 root의 권한을 획득할 수 있다.
4 Main 프로그램과 Sub 프로그램의 경쟁관계와 Setuid를 이용하여 공격하는 패턴이 존재한다.
단일 문제
정답
4번 : Main 프로그램과 Sub 프로그램의 경쟁관계와 Setuid를 이용하여 공격하는 패턴이 존재한다.
해설

이 문제의 정답은 4번입니다. 인터넷보안전문가 2급 영역에서 자주 출제되는 유형으로, 각 보기를 비교하며 핵심 개념을 정리해 두면 유사 문제에 충분히 대비할 수 있습니다. 상세 해설은 순차적으로 보강하고 있습니다.