애플리케이션 계층 취약점을 이용하는 공격유형과 거리가 먼 것은? | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
애플리케이션 계층 취약점을 이용하는 공격유형과 거리가 먼 것은?
1
Heartbleed
2
Memcached DDoS
3
Meltdown, Spectre
4
Shell Shock
해설
Meltdown과 Spectre는 CPU의 추측 실행 및 캐시 구조를 악용하는 하드웨어·마이크로아키텍처 취약점으로, 애플리케이션 계층 공격과 거리가 멀다. Heartbleed는 OpenSSL의 메모리 정보 노출, Memcached DDoS는 Memcached를 악용한 애플리케이션 계층 반사·증폭 공격, Shellshock는 Bash 환경변수 처리 취약점을 이용한 공격이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.