정보보안기사

2022년 제2회 · 시스템보안 · 1문항

문항은 계속 보완하며, 오타·오류를 알려주시면 확인 후 수정합니다.
과거 문항은 출제 당시 기준으로, 현재와 다를 수 있습니다.

문제 01시스템보안
다음은 SUID 프로그램이 일반 권한에서 관리자 권한으로 상승하여 처리하는 정상적인 과정을 단계(처리 사이의 전환 시점)별로 나타낸 것이다. 심볼릭 링크를 이용한 레이스 컨디션 공격이 실행되는 단계는?

단계처리 흐름
①프로그램 실행(일반 권한) → SetUID로 인한 프로세스 권한 상승
②권한 상승(관리자 권한) → 임시 파일 생성
③임시 파일 생성 → 프로그램 동작 및 임시 파일 처리
④임시 파일 처리 → 프로그램 종료
오류 신고
문제 목록으로