리버싱을 하기 위해서는 여러 가지 도구가 필요하다. 제시된 도구들과 그… | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 23년 1회차
리버싱을 하기 위해서는 여러 가지 도구가 필요하다. 제시된 도구들과 그 역할이 올바르게 짝지어진 것은?
| ㉠ OllyDbg | ⓐ PE 파일의 구조와 동작 확인 |
| ㉡ Procexp | ⓑ 파일 이벤트 정보 확인 |
| ㉢ Filemonitor | ⓒ 프로세스 동작 정보 확인 |
1
㉠-ⓐ, ㉡-ⓑ, ㉢-ⓒ
2
㉠-ⓐ, ㉡-ⓒ, ㉢-ⓑ
3
㉠-ⓒ, ㉡-ⓑ, ㉢-ⓐ
4
㉠-ⓒ, ㉡-ⓐ, ㉢-ⓑ
해설
OllyDbg는 PE 파일의 구조와 동작 확인, Procexp는 프로세스 동작 정보 확인, Filemonitor는 파일 이벤트 정보 확인에 쓰인다.
OllyDbg는 윈도우용 디버거다. 실행파일(PE)을 올려 어셈블리 코드·메모리·레지스터를 단계별로 추적하므로 파일의 내부 구조와 실행 흐름을 파악하는 데 쓴다.
Procexp(Process Explorer)는 실행 중인 프로세스의 부모·자식 관계, 로드된 DLL, 열려 있는 핸들을 보여 주는 도구라 프로세스 동작 관찰용이다. Filemonitor는 파일 생성·읽기·쓰기·삭제 같은 파일 접근 이벤트를 실시간으로 기록한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.