공격자가 스택 버퍼의 반환 주소를 덮었지만 주입한 스택 코드가 실행되지 않았고, 다음 시도에서는 라이브러리 함수 주소를 매번 예측하기 어려웠다. 두 현상을 각각 설명하는 보호기법의 연결은?
정답 3번
NX/DEP는 스택 같은 데이터 페이지를 실행 불가로 표시해 주입 코드 실행을 막는다. ASLR은 실행파일·라이브러리·스택 등의 주소를 무작위화해 반환지향 공격에 필요한 주소 예측을 어렵게 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04