책 내용 질문하기
2권 p140 질문
도서
2021 시나공 정보처리기사 실기
페이지
140
조회수
357
작성일
2021-04-13
작성자
탈퇴*원
첨부파일
2권의 9과목
입력 데이터 검증 및 표현의 '메모리 버퍼 오버플로'와 웜공격의 형태인 '버퍼 오버플로'는 서로 같은 내용을 담고 있는 건가요?
교재 내 내용은 비슷하게 설명되어 있는 것 같습니다만 확실하게 같은 의미인지 궁금하네요.
문제가 나왔을 경우 서로 바꾸어서 답안을 작성해도 맞는 내용인가요?
답변
2021-04-13 14:42:34
안녕하세요 길벗수험서 운영팀입니다.
예, 개념 자체는 동일합니다.
메모리 범위를 넘어선 작업이 발생하게 만드는 것은요.
다만 전자의 경우 보안 약점을 위주로 설명했기에 사용자의 코딩이 불완전하다는 식의 설명이 있다는 것,
후자의 경우 개발자가 이를 고려하여 코딩을 했더라도 다른 요인을 이용하여 강제로 발생시키게 할 수 있다는 점 정도만 다를 수 있겠네요.
행복한 하루되세요 :)
-
관리자2021-04-13 14:42:34
안녕하세요 길벗수험서 운영팀입니다.
예, 개념 자체는 동일합니다.
메모리 범위를 넘어선 작업이 발생하게 만드는 것은요.
다만 전자의 경우 보안 약점을 위주로 설명했기에 사용자의 코딩이 불완전하다는 식의 설명이 있다는 것,
후자의 경우 개발자가 이를 고려하여 코딩을 했더라도 다른 요인을 이용하여 강제로 발생시키게 할 수 있다는 점 정도만 다를 수 있겠네요.
행복한 하루되세요 :)