스택 오버플로(stack overflow) 공격에 대응하는 방법으로 옳지 않은 것은?

1. 1

   스택에 저장할 수 있는 데이터의 최대 길이를 지정해야 하는 함수를 사용한다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 스택 실행 방지는 DEP/NX의 대표 방어책이다. 길이 제한 함수, ASLR, 스택 카나리는 모두 오버플로 악용을 어렵게 하지만 스택 코드 실행을 허용하면 공격 페이로드 실행 가능성이 커진다.
2. 2

   스택에서 코드가 실행되는 것을 허용한다.

   정답 근거이 보기는 문항에서 요구한 틀린 설명이므로 정답이다. 판단 근거: 스택 실행 방지는 DEP/NX의 대표 방어책이다. 길이 제한 함수, ASLR, 스택 카나리는 모두 오버플로 악용을 어렵게 하지만 스택 코드 실행을 허용하면 공격 페이로드 실행 가능성이 커진다.
3. 3

   스택 영역을 임의의 메모리 주소에 할당하여 스택 영역 의 주소에 대한 추측을 어렵게 한다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 스택 실행 방지는 DEP/NX의 대표 방어책이다. 길이 제한 함수, ASLR, 스택 카나리는 모두 오버플로 악용을 어렵게 하지만 스택 코드 실행을 허용하면 공격 페이로드 실행 가능성이 커진다.
4. 4

   함수의 종료 연산을 수행하기 전에 카나리(canary) 값의 변경 여부를 검사한다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 스택 실행 방지는 DEP/NX의 대표 방어책이다. 길이 제한 함수, ASLR, 스택 카나리는 모두 오버플로 악용을 어렵게 하지만 스택 코드 실행을 허용하면 공격 페이로드 실행 가능성이 커진다.