2020년05월24일 56번

[보안]
다음에서 설명하는 것은?

① Sniffing
② IP Spoofing
③ Race Condition
④ Format String Bug

(정답률: 57%)

문제 해설

"Format String Bug"는 문자열 형식 지정자를 잘못 사용하여 발생하는 보안 취약점입니다. 예를 들어, 입력값을 문자열 형식 지정자로 처리하는 함수에서 사용자 입력값을 검증하지 않고 바로 출력하는 경우, 공격자는 입력값에 악성 코드를 삽입하여 실행시킬 수 있습니다. 이러한 취약점은 시스템의 기밀성, 무결성, 가용성을 침해할 수 있으며, 보안 전문가들은 이를 예방하기 위해 적절한 검증 및 필터링을 수행해야 합니다.

이전 문제 다음 문제