CPU 하드웨어에 존재하는 부채널 관련 버그로써 빠른 수행을 위해 개발… | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
CPU 하드웨어에 존재하는 부채널 관련 버그로써 빠른 수행을 위해 개발된 캐싱 및 추측 실행 기능을 악용하는 공격의 명칭은?
1
merkle tree
2
spectre
3
man-in-the-middle
4
covert channel
해설
Spectre는 CPU가 성능 향상을 위해 쓰는 추측 실행(speculative execution)과 캐시 기능을 악용해, 프로세스 경계를 넘어 메모리 내용을 간접적으로 유추해내는 부채널 공격이다.
Merkle tree는 해시 트리 자료구조, man-in-the-middle은 통신 중간에서 가로채는 공격, covert channel은 정상 경로를 우회해 은밀히 정보를 전달하는 채널로 CPU 캐싱·추측 실행과는 직접 관련이 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.