본문 바로가기
네트워크인터넷보안전문가 2급 · 2019년04월14일 · 49/60

49.다음에서 설명하는 것은?

인터넷보안전문가 2급 49번 문제 이미지
1
Sniffing
2
IP Spoofing
3
Race Condition
4
Format String Bug정답

해설

포맷스트링은 c 언어의 printf에서 사용하는 $d,%x,%f같은 문자이다 포맷스트링은 printf("%s",a); 이런식으로 사용하지 않고 printf(a);이렇게 사용했을 때 입력값을 포맷스트링으로 넣으면 입력값을 문자로 취급하는게 아닌 서식문자로 취급해 취약점이 발생할 수 있다

이 시험을 직접 풀어보세요

실전과 동일한 CBT 환경에서 시간 제한 연습

회원가입 없이 CBT 풀기