파일을 실행시킬 때 사용자의 권한이 아닌 일시적으로 파일 소유자(특히 … | [국회직 9급 정보보호론] 19년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 19년 1회차
파일을 실행시킬 때 사용자의 권한이 아닌 일시적으로 파일 소유자(특히 관리자)의 권한을 가지기 때문에 공격에 많이 사용되는 것은?
1
setuid
2
setgid
3
uid
4
gid
5
sticky bit
해설
설명에 해당하는 것은 setuid이다.
setuid가 설정된 파일은 실행하는 동안 파일 소유자의 권한을 갖는다. 소유자가 root이면 관리자 권한으로 실행되므로 권한 상승 공격에 자주 악용된다.
- setgid: 실행 시 소유자가 아니라 파일 소유 그룹의 권한을 갖는다.
- uid: 사용자를 식별하는 번호로 권한 변경 기능이 아니다.
- gid: 그룹을 식별하는 번호로 권한 변경 기능이 아니다.
- sticky bit: 공유 디렉터리에서 소유자만 자기 파일을 삭제할 수 있게 한다.
오류나 개정된 내용이 보이면 알려주세요