다음 중 버퍼 오버플로 공격(Buffer Overflow Attack)… | [법원직 9급 전산·사서 정보보호론] 24년 1회차 기출문제 상세 페이지

버퍼 오버플로에 취약한 함수와 가장 거리가 먼 것은 printf이다.
printf는 입력을 버퍼에 저장하지 않고 출력하는 함수이다. 잘못 쓰면 버퍼 오버플로보다는 포맷 스트링 공격과 관련된다.
strcpy: 대상 버퍼의 크기를 확인하지 않고 문자열을 복사한다.
scanf: 입력 길이를 지정하지 않으면 버퍼 크기를 넘겨 저장할 수 있다.
gets: 입력 길이를 제한할 수 없어 대표적인 취약 함수로 꼽힌다.