시스템 보안정보보안기사 · 2022년03월13일 · 11/100
11.다음 문장이 설명한 공격 위협은 무엇인가?
1
운영체제 명령 실행정답
2
XPath 인젝션
3
디렉터리 인덱싱
4
정보 누출
해설
운영 체제 명령 실행과 관련된 공격 위협 Command Injection: 사용자 입력을 적절하게 필터링하지 않고 운영 체제 명령어를 실행하는 경우, 해당 명령에 추가 명령을 삽입, 시스템을 손상시키거나 정보 유출. Privilege Escalation: 악의적인 사용자가 실행 중인 프로세스의 권한을 상승시켜 허가되지 않은 명령 실행. 보안 취약점을 이용하여 공격자가 높은 권한을 얻게 됨. Shellshock: Shellshock는 Bash 셸의 취약점 이용, 악의적인 환경 변수를 통해 원격 코드 실행을 가능하게 함 Windows PowerShell 공격: PowerShell은 강력한 스크립팅 언어이며, 악의적인 사용자가 PowerShell 스크립트를 이용하여 시스템을 침입하거나 악의적인 작업을 수행할 수 있습니다. 메모리 공격: 실행 가능한 파일이나 스크립트의 메모리 영역에 악의적인 코드를 삽입하여 실행되는 명령의 동작을 변경.