다음에서 설명하는 보안 공격 기법은?• 두 프로세스가 자원을 서로 사용… | [9급 지방직 정보보호론] 17년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 17년 1회차
다음에서 설명하는 보안 공격 기법은?• 두 프로세스가 자원을 서로 사용하려고 하는 것을 이용한 공격이다.
• 시스템 프로그램과 공격 프로그램이 서로 자원을 차지하기 위한 상태에 이르게 하여 시스템 프로그램이 갖는 권한으로 파일에 접근을 가능하게 하는 공격방법을 말한다.
1
Buffer Overflow 공격
2
Format String 공격
3
MITB(Man-In-The-Browser) 공격
4
Race Condition 공격
해설
두 프로세스가 같은 자원을 차지하려고 경쟁하는 상태를 악용하는 공격은 Race Condition 공격이다.
권한이 높은 프로그램이 임시 파일 등을 확인하고 사용하는 사이의 틈에 공격자가 심볼릭 링크 등으로 대상을 바꿔치기해, 그 프로그램의 권한으로 원하는 파일에 접근한다.
- Buffer Overflow 공격: 버퍼 경계를 넘는 입력으로 메모리를 덮어써 실행 흐름을 바꾸는 공격이다.
- Format String 공격: 포맷 문자열을 검증 없이 출력 함수에 넘기는 취약점을 이용해 메모리를 읽거나 쓰는 공격이다.
- MITB 공격: 감염된 브라우저에서 거래 내용을 가로채 조작하는 공격이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.