해킹기법과 그 대응책에 대한 설명으로 옳지 않은 것은? | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
해킹기법과 그 대응책에 대한 설명으로 옳지 않은 것은?
1
Buffer Overflow 공격: 프로그램밍 시 경계값 검사를 적용하고 최신 운영체제로 패치
2
Format String Bug 공격: 데이터 형태(포맷 스트링)에 대한 명확한 정의
3
Denail of Service 공격: MAC 주소값을 고정으로 설정
4
SYN Flooding 공격: SYN Received의 대기시간을 축소
해설
MAC 주소 고정은 ARP 스푸핑(ARP 캐시 포이즈닝)을 막는 대응책이지, 서비스 거부(DoS) 공격의 대응책이 아니다.
- 버퍼 오버플로우는 경계값 검사와 최신 패치로 대응한다는 설명은 맞다.
- 포맷 스트링 버그는 포맷 문자열을 명확히 지정해 대응한다는 설명은 맞다.
- SYN 플러딩은 SYN Received 대기시간을 줄여 대응한다는 설명은 맞다.
즉 MAC 주소 고정은 ARP 관련 공격에 대한 대응책이지 DoS 대응책으로 보기 어렵다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.