버퍼 오버플로 공격에 대한 설명으로 옳지 않은 것은?

1. 1

   버퍼에 정해진 크기 이상의 데이터를 입력하여 프로그램을 공격하는 행위이다.

   오답 이유버퍼 오버플로는 할당된 버퍼 크기보다 많은 데이터를 써서 인접 메모리나 실행 흐름을 훼손한다.
2. 2

   버퍼 오버플로에 취약한 함수(strcpy(), strcat() 등)는 사용하지 않는 것이 좋다.

   오답 이유strcpy·strcat처럼 입력 길이를 자동 검사하지 않는 함수는 경계 검사를 추가하거나 안전한 대체 함수를 써야 한다.
3. 3

   메모리 공격을 방어하려고 주소 공간 배치를 난수화하는 기법을 스택 가드(stack guard)라 한다.

   정답 근거주소 공간 배치를 무작위화하는 기술은 ASLR이며 스택 가드는 스택의 비정상 변경을 탐지하는 보호기법이다.
4. 4

   세그멘테이션 폴트(segmentation fault)가 발생했을 때 버퍼 오버플로 공격을 의심할 수 있다.

   오답 이유잘못된 메모리 영역 접근으로 세그멘테이션 폴트가 발생하면 버퍼 범위 초과 여부를 점검할 필요가 있다.