어플리케이션 보안정보보안기사 · 2022년06월25일 · 56/100
56.버퍼오버플로우에 대한 보안 대책이 아닌 것은?
1
운영체제 커널 패치
2
경계 검사를 하는 컴파일러 및 링크 사용
3
스택내의 코드 실행 금지
4
포맷 스트링 검사정답
해설
[버퍼 오버플로우] 주요 원인 : 버퍼 크기 초과 공격 기법 : 쉘코드 삽입, EIP 덮어쓰기 [포맷 스트링] 주요 원인 : 포맷 문자열 조작 공격 기법 : 메모리 읽기, %n을 이용한 덮어쓰기
[버퍼 오버플로우] 주요 원인 : 버퍼 크기 초과 공격 기법 : 쉘코드 삽입, EIP 덮어쓰기 [포맷 스트링] 주요 원인 : 포맷 문자열 조작 공격 기법 : 메모리 읽기, %n을 이용한 덮어쓰기