다음 중 포맷 스트링 취약점 점검 툴이 아닌 것은? | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
다음 중 포맷 스트링 취약점 점검 툴이 아닌 것은?
1
gdb
2
objdump
3
Itrace
4
tcpdump
해설
tcpdump는 포맷 스트링 취약점 점검과는 관련이 없는 도구다.
포맷 스트링 취약점은 바이너리 실행 흐름과 라이브러리 호출을 분석해야 드러나므로, 디버거인 gdb, 오브젝트 분석 도구인 objdump, 라이브러리 호출을 추적하는 ltrace 등이 점검에 쓰인다.
반면 tcpdump는 네트워크 패킷을 캡처·분석하는 도구로, 애플리케이션 내부의 메모리·포맷 스트링 취약점 점검 용도가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.