J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
공개 기출내용 검수 완료2026년 9급 지방직 공무원 정보보호론 · 정보보호론 · 정보보호 · 13번

버퍼 오버플로 공격에 대한 설명으로 옳지 않은 것은?

  1. 1

    버퍼에 정해진 크기 이상의 데이터를 입력하여 프로그램을 공격하는 행위이다.

    오답 이유버퍼 오버플로는 할당된 버퍼 크기보다 많은 데이터를 써서 인접 메모리나 실행 흐름을 훼손한다.
  2. 2

    버퍼 오버플로에 취약한 함수(strcpy(), strcat() 등)는 사용하지 않는 것이 좋다.

    오답 이유strcpy·strcat처럼 입력 길이를 자동 검사하지 않는 함수는 경계 검사를 추가하거나 안전한 대체 함수를 써야 한다.
  3. 3

    메모리 공격을 방어하려고 주소 공간 배치를 난수화하는 기법을 스택 가드(stack guard)라 한다.

    정답 근거주소 공간 배치를 무작위화하는 기술은 ASLR이며 스택 가드는 스택의 비정상 변경을 탐지하는 보호기법이다.
  4. 4

    세그멘테이션 폴트(segmentation fault)가 발생했을 때 버퍼 오버플로 공격을 의심할 수 있다.

    오답 이유잘못된 메모리 영역 접근으로 세그멘테이션 폴트가 발생하면 버퍼 범위 초과 여부를 점검할 필요가 있다.
정답·상세해설

정답 3번

ASLR은 주소 공간 배치를 무작위화하는 기술이며 스택 가드라는 명칭이 아니다

콘텐츠 기록

콘텐츠 정보

자료 유형
공개 기출
검수 상태
내용 검수 완료
해설 작성·검수
정처LAB 편집 기준
최종 검수
2026-08-09
정처LAB 자체 개념 설명

트랜잭션·로킹·회복 기법 판단법

ACID, 동시성 이상, 2단계 로킹과 로그 회복을 하나의 실행 흐름으로 연결합니다.

  • 갱신 분실은 두 트랜잭션의 변경 중 하나가 덮이는 현상이다.
  • 오손 읽기는 커밋되지 않은 값을 읽는 현상이다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내