모두CBT

다음 내용이 설명하는 소프트웨어 취약점은? | 20년-3회차-정보처리기사-필기 기출문제 상세 페이지

120년-3회차-정보처리기사-필기
다음 내용이 설명하는 소프트웨어 취약점은?
     
문제 이미지
     
1
FTP 바운스 공격
2
SQL 삽입
 
3
버퍼 오버플로
4
디렉토리 접근 공격
 
해설

공격자가 할당된 버퍼(메모리 영역)의 크기를 초과하는 데이터를 입력하여 인접한 메모리 영역까지 덮어쓰게 만드는 취약점을 버퍼 오버플로라 한다. 이로 인해 프로그램의 리턴 주소나 실행 흐름이 조작되어 임의 코드 실행이나 프로그램 오동작으로 이어질 수 있다. SQL 삽입은 데이터베이스 질의문 조작을, 디렉토리 접근 공격은 상위 경로 이동을 통한 파일 노출을 노리는 공격으로 이 취약점과는 성격이 다르다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.