다음 중 사물인터넷의 펌웨어 취약점을 악용한 공격의 순서로 가장 올바른… | [전자상거래관리사 2급 필기] 22년 1회차 기출문제 상세 페이지
1[전자상거래관리사 2급 필기] 22년 1회차
다음 중 사물인터넷의 펌웨어 취약점을 악용한 공격의 순서로 가장 올바른 것은?
1
UART 포트 → 노트북으로 가정 내 게이트웨이와 네트워크 연결 → 관리자 권한으로 명령 전송 → 루트쉘 획득
2
UART 포트 → 관리자 권한으로 명령 전송 → 노트북으로 가정 내 게이트웨이와 네트워크 연결 → 루트쉘 획득
3
루트쉘 획득 → 노트북으로 가정 내 게이트웨이와 네트워크 연결 → 관리자 권한으로 명령 전송 → UART 포트
4
루트쉘 획득 → 관리자 권한으로 명령 전송 → 노트북으로 가정 내 게이트웨이와 네트워크 연결 → UART 포트
해설
사물인터넷 기기의 펌웨어 취약점을 악용한 공격은 먼저 기기에 물리적으로 접근해 UART 포트를 확보하는 데서 시작한다.
이어 노트북 등을 이용해 가정 내 게이트웨이와 네트워크를 연결하고, 이를 통해 관리자 권한으로 명령을 전송한 뒤 최종적으로 루트쉘을 획득하는 순서로 진행된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.