Codenomicon사 연구진이 발견한 OpenSSL 암호화 소프트웨어… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
Codenomicon사 연구진이 발견한 OpenSSL 암호화 소프트웨어 라이브러리의 심각한 보안 취약점으로 가장 적절한 것은?
1
넷버스(Netbus)
2
스쿨버스(Schoolbus)
3
루트킷(Rootkit)
4
하트블리드(Heartbleed)
해설
Codenomicon 연구진(구글 연구원과 함께)이 발견한 OpenSSL의 심각한 취약점은 하트블리드(Heartbleed)이다.
TLS 하트비트 확장에서 요청한 길이를 검증하지 않아, 서버 메모리의 개인키·세션 정보 등이 최대 64KB씩 노출되는 취약점이다.
- 넷버스: 원격 제어용 백도어(트로이 목마) 프로그램이다.
- 스쿨버스: 넷버스와 유사한 원격 제어 백도어 프로그램이다.
- 루트킷: 침입 흔적과 악성 프로그램을 숨기는 도구 모음이다.
오류나 개정된 내용이 보이면 알려주세요