레이스 컨디션 공격에 필요한 조건을 모두 고른 것으로 가장 적절한 것은… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지

1[경찰간부후보생 시스템네트워크보안] 23년 1회차

레이스 컨디션 공격에 필요한 조건을 모두 고른 것으로 가장 적절한 것은?
㉮공격 대상 프로그램의 소유자는 root이어야 한다.
㉯공격 대상 프로그램은 Set-UID가 설정되어 있어야 한다.
㉰생성되는 임시 파일의 이름을 알고 있어야 한다.

㉮, ㉯

㉮, ㉰

㉯, ㉰

㉮, ㉯, ㉰

해설

레이스 컨디션 공격에는 대상 프로그램이 root 소유이고 Set-UID가 설정되어 있으며, 생성되는 임시 파일 이름을 알아야 하므로 ㉮, ㉯, ㉰ 모두 필요하다.

공격자는 프로그램이 임시 파일을 만들기 직전 같은 이름의 심볼릭 링크를 걸어, root 권한으로 실행되는 프로그램이 링크 대상(예: 중요 시스템 파일)을 쓰게 만든다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기