정보보안기사 필기 · 2024년 2회 · 44번

Q.44202423과목 · 어플리케이션 보안

다음에 설명하는 최근 공격 기법은 무엇인가?

OpenSSL에서 발견된 보안 취약점을 ( ) 취약점이라고 한다. 이것은 OpenSSL 암호화 라이브러리(Library)에서 확장 모듈에서 발생한 것으로 웹 브라우저가 요청(Request) 시에 데이터 길이를 검증하지 않아 메모리(Memory)에 저장되어 있는 평문의 64KB가 노출되는 현상이다. 또한 64KB의 평문은 웹 브라우저에서 아무런 제약없이 누구나 알 수 있다.

  • 1Shellshock
  • 2HeartBleed
  • 3Drive download
  • 4Use After Free

정답: 2 · HeartBleed

해설
해설 불러오는 중…
이 회차 문제 풀어보기 →정보보안기사 필기 더 풀기