모두CBT

다음 그림과 같이 수행하는 공격의 명칭은? | [국회직 9급 정보보호론] 25년 1회차 기출문제 상세 페이지

1[국회직 9급 정보보호론] 25년 1회차
다음 그림과 같이 수행하는 공격의 명칭은?
문제 이미지
1
스니핑 공격
2
백도어 공격
3
포맷 스트링 공격
4
레이스 컨디션 공격
5
버퍼 오버플로 공격
해설

그림의 공격은 레이스 컨디션 공격이다.

프로그램이 복호화된 임시파일을 만든 뒤 지우기 전까지 짧은 틈이 생긴다. 공격자는 이 틈에 임시파일에 접근해 다른 파일명으로 복사함으로써, 프로그램이 임시파일을 삭제해도 복호화된 내용을 손에 넣는다. 이처럼 자원 접근의 실행 순서와 타이밍을 노리는 것이 레이스 컨디션 공격이다.

  • 스니핑 공격은 네트워크를 지나는 패킷을 엿보는 공격으로, 그림에 나온 임시파일 처리와 관계없다.
  • 백도어 공격은 인증을 우회하는 비밀 통로를 심어 두고 접근하는 공격이다. 그림은 프로그램의 정상 처리 과정에 끼어드는 절차다.
  • 포맷 스트링 공격은 printf류 함수의 형식 문자열을 조작해 메모리를 읽거나 쓰는 공격이다.
  • 버퍼 오버플로 공격은 할당된 버퍼보다 긴 입력으로 인접 메모리를 덮어쓰는 공격이다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기

[국회직 9급 정보보호론] 25년 1회차 20문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요국회직 9급 정보보호론 기출문제 암기장 전체 보기