다음 그림과 같이 수행하는 공격의 명칭은? | [국회직 9급 정보보호론] 25년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 25년 1회차
다음 그림과 같이 수행하는 공격의 명칭은?
1
스니핑 공격
2
백도어 공격
3
포맷 스트링 공격
4
레이스 컨디션 공격
5
버퍼 오버플로 공격
해설
그림의 공격은 레이스 컨디션 공격이다.
프로그램이 복호화된 임시파일을 만든 뒤 지우기 전까지 짧은 틈이 생긴다. 공격자는 이 틈에 임시파일에 접근해 다른 파일명으로 복사함으로써, 프로그램이 임시파일을 삭제해도 복호화된 내용을 손에 넣는다. 이처럼 자원 접근의 실행 순서와 타이밍을 노리는 것이 레이스 컨디션 공격이다.
- 스니핑 공격은 네트워크를 지나는 패킷을 엿보는 공격으로, 그림에 나온 임시파일 처리와 관계없다.
- 백도어 공격은 인증을 우회하는 비밀 통로를 심어 두고 접근하는 공격이다. 그림은 프로그램의 정상 처리 과정에 끼어드는 절차다.
- 포맷 스트링 공격은 printf류 함수의 형식 문자열을 조작해 메모리를 읽거나 쓰는 공격이다.
- 버퍼 오버플로 공격은 할당된 버퍼보다 긴 입력으로 인접 메모리를 덮어쓰는 공격이다.
오류나 개정된 내용이 보이면 알려주세요
