정처LAB 자체 제작내용 검수 완료2024년 출제범위 기반 정보보안기사 실전 연습 세트 1 · 시스템 보안 · 파일 무결성 · 7번

해당 취약점은?

공격자가 검사 시점 뒤 사용 시점 전에 심볼릭 링크 대상을 바꾸어 다른 파일을 덮어쓰게 했다.

정답·상세해설

정답 3번

검사(time of check)와 사용(time of use)이 분리된 사이 자원이 교체되면 검증한 대상과 실제 사용 대상이 달라진다.

콘텐츠 기록

출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.