리버싱을 하기 위해서는 여러 가지 도구가 필요하다. 제시된 도구들과 그 역할이 올바르게 짝지어진 것은?
원문 이미지 포함 문제
1
㉠-ⓐ, ㉡-ⓑ, ㉢-ⓒ
오답 이유오답 보기입니다. ‘㉠-ⓐ, ㉡-ⓑ, ㉢-ⓒ’은(는) 이 문항의 판단 기준인 ‘㉠-ⓐ, ㉡-ⓒ, ㉢-ⓑ’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
2
㉠-ⓐ, ㉡-ⓒ, ㉢-ⓑ
정답 근거정답 보기입니다. 리버싱 도구의 역할과 매칭하는 문제입니다.OllyDbg는 프로그램 실행 중 코드를 단계별로 분석하는 디버거로 PE 파일의 구조와 동작 확인에 사용되며, Procexp(Process Explorer)는 실행 중인 프로세스 정보를 제공하는 모니터링 도구로 프로세스 동작 정보 확인에 사용됩니다. Filemonitor는 파일 I/O를 추적하는 도구로 파일 이벤트 정보 확인에 사용됩니다.따라서 ㉠-ⓐ, ㉡-ⓒ, ㉢-ⓑ 연결이 올바릅니다.
3
㉠-ⓒ, ㉡-ⓑ, ㉢-ⓐ
오답 이유오답 보기입니다. ‘㉠-ⓒ, ㉡-ⓑ, ㉢-ⓐ’은(는) 이 문항의 판단 기준인 ‘㉠-ⓐ, ㉡-ⓒ, ㉢-ⓑ’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
4
㉠-ⓒ, ㉡-ⓐ, ㉢-ⓑ
오답 이유오답 보기입니다. ‘㉠-ⓒ, ㉡-ⓐ, ㉢-ⓑ’은(는) 이 문항의 판단 기준인 ‘㉠-ⓐ, ㉡-ⓒ, ㉢-ⓑ’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
ANSWER & EXPLANATION
정답 2번
리버싱 도구의 역할과 매칭하는 문제입니다.OllyDbg는 프로그램 실행 중 코드를 단계별로 분석하는 디버거로 PE 파일의 구조와 동작 확인에 사용되며, Procexp(Process Explorer)는 실행 중인 프로세스 정보를 제공하는 모니터링 도구로 프로세스 동작 정보 확인에 사용됩니다. Filemonitor는 파일 I/O를 추적하는 도구로 파일 이벤트 정보 확인에 사용됩니다.따라서 ㉠-ⓐ, ㉡-ⓒ, ㉢-ⓑ 연결이 올바릅니다.
RELATED CONCEPT
네트워크 보안 핵심개념
정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.