모두CBT

파일을 실행시킬 때 사용자의 권한이 아닌 일시적으로 파일 소유자(특히 … | [국회직 9급 정보보호론] 19년 1회차 기출문제 상세 페이지

1[국회직 9급 정보보호론] 19년 1회차
파일을 실행시킬 때 사용자의 권한이 아닌 일시적으로 파일 소유자(특히 관리자)의 권한을 가지기 때문에 공격에 많이 사용되는 것은?
1
setuid
2
setgid
3
uid
4
gid
5
sticky bit
해설

설명에 해당하는 것은 setuid이다.

setuid가 설정된 파일은 실행하는 동안 파일 소유자의 권한을 갖는다. 소유자가 root이면 관리자 권한으로 실행되므로 권한 상승 공격에 자주 악용된다.

  • setgid: 실행 시 소유자가 아니라 파일 소유 그룹의 권한을 갖는다.
  • uid: 사용자를 식별하는 번호로 권한 변경 기능이 아니다.
  • gid: 그룹을 식별하는 번호로 권한 변경 기능이 아니다.
  • sticky bit: 공유 디렉터리에서 소유자만 자기 파일을 삭제할 수 있게 한다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기

[국회직 9급 정보보호론] 19년 1회차 20문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요국회직 9급 정보보호론 기출문제 암기장 전체 보기