네트워크인터넷보안전문가 2급 · 2004년09월12일 · 57/60
57.버퍼 오버플로우(Buffer Overflow) 개념으로 틀린 것은?(정답률:알수없음)
1
스택의 일정부분에 익스플로잇 코드(Exploit Code)를 삽입하고 어떤 프로그램의 리턴 어드레스(Return Address)를 익스플로잇 코드가 위치한 곳으로 돌린다.
2
대체적으로 문자열에 대한 검사를 하지 않아서 일어나는 경우가 많다.
3
소유자가 root인 setuid가 걸린 응용프로그램인 경우 익스플로잇 코드를 이용 root의 권한을 획득할 수 있다.
4
main 프로그램과 sub 프로그램의 경쟁관계와 setuid를 이용하여 공격하는 패턴이 존재한다.정답