여러 프로세스가 자원의 이용을 위해 경쟁을 벌이는 현상을 이용하는 공격… | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
여러 프로세스가 자원의 이용을 위해 경쟁을 벌이는 현상을 이용하는 공격은 무엇인가?
1
SQL 인젝션 공격
2
LADP 인젝션 공격
3
XML 인젝션 공격
4
레이스 컨디션 공격
해설
여러 프로세스가 동일한 자원을 동시에 점유하려고 경쟁하는 상황을 이용하는 공격은 레이스 컨디션(Race Condition) 공격이다.
파일 접근 시점의 틈을 노려 검사와 사용 사이(TOCTOU)에 대상을 바꿔치기하는 방식이 대표적이며, SQL·LDAP·XML 인젝션과는 공격 원리가 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.