다음 취약점 및 버그 방지 개발 방법 중 새로운 프로세스를 생성하여 사… | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
다음 취약점 및 버그 방지 개발 방법 중 새로운 프로세스를 생성하여 사용할 경우의 보안 대책과 거리가 먼 것은?
1
모든 파일 기술자들을 닫았는지 확인한다.
2
strncat( ) 함수나 vfscanf( ) 함수의 사용을 제한한다.
3
자식 프로세스에 전달된 환경변수를 확인한다.
4
프로그램을 실행할 때 전체 경로 이름을 사용하는지 확인한다.
해설
strncat()·vfscanf() 함수 사용 제한은 버퍼 오버플로우를 막기 위한 안전한 문자열 처리 지침이지, 새 프로세스 생성 시 고려해야 할 보안 대책과는 성격이 다르다.
열려 있는 파일 기술자 확인, 자식 프로세스에 전달되는 환경변수 확인, 실행 파일의 전체 경로 사용 여부 확인은 모두 새 프로세스를 생성할 때 점검해야 할 보안 항목이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.