다음 설명에 해당하는 사이버테러 유형은?데이터가 일시적으로 저장되는 공… | [경비지도사 1차] 22년 1회차 기출문제 상세 페이지
1[경비지도사 1차] 22년 1회차
다음 설명에 해당하는 사이버테러 유형은?
데이터가 일시적으로 저장되는 공간에 할당된 버퍼의 양을 초과하는 데이터를 입력함으로써 프로그램이 비정상적으로 동작하도록 하는 공격 행위
1
버퍼오버플로(Buffer Overflow)
2
플레임(Flame)
3
슈퍼재핑(Super Zapping)
4
허프건(Huffgun)
해설
할당된 버퍼 용량을 넘는 데이터를 밀어 넣어 프로그램을 오작동시키는 공격은 버퍼오버플로(Buffer Overflow)다.
입력값이 버퍼 경계를 넘어서면 인접한 메모리 영역이 덮어써지고, 그 결과 프로그램이 비정상 종료되거나 공격자가 의도한 코드가 실행될 수 있다. 그래서 입력 길이 검증이 기본 방어책이 된다.
- 플레임은 토론방 같은 온라인 공간에 고의로 들어가 특정인이나 단체에 대한 악성 루머와 비방을 퍼뜨려 피해를 주는 행위로, 메모리 조작과는 무관하다.
- 슈퍼재핑은 시스템 장애에 대비해 두는 만능 복구 프로그램을 악용해 데이터를 몰래 열람·조작하는 수법이다.
- 허프건은 고출력 전자기파를 쏘아 컴퓨터에 저장된 정보를 파괴하는 장비를 이용한 공격이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.