4.3. Software und Hardwaresicherheit

해설을 보지 말고 주어진 정보 → 구할 것 → 사용할 공식·판정 관계를 한 줄씩 복원하세요.

stack-based buffer overflow의 작동을 설명하시오.

정답 문장만 말하지 말고 근거·중간값·메시지 흐름 중 이 문항에 필요한 것을 빈 종이에 남기세요.

작성한 뒤에만 아래 기준을 열고, 실제로 쓴 항목만 체크하세요.

• canary, NX, ASLR은 각각 어느 단계를 어렵게 하는가?
• 정답의 핵심 조건 하나를 일부러 빼고 생기는 잘못된 결론을 쓴 뒤, 그 조건을 다시 넣어 시험 답안 한 문장으로 복구하세요.

조건 변형: 원문의 핵심 조건 하나를 반대로 바꾸고, 기존 정답에서 어느 문장과 근거를 수정해야 하는지 두 문장으로 설명하세요.

고칠 답안: 모든 overflow가 반드시 즉시 code execution으로 이어진다고 단정하지 않는다.

복구 힌트: 작은 서랍에 물건을 계속 밀어 넣어 옆 서랍의 주소표까지 덮어쓰는 상황이다.

오답의 첫 잘못된 전제를 한 줄로 지우고, 올바른 조건과 결론을 두 줄로 다시 쓰세요.

채점 전 예상과 실제 채점 결과가 달랐는지 확인한 뒤 상태를 남기세요. ‘숙달’은 근거와 중간 과정까지 무힌트로 재현했을 때만 선택합니다.

해설을 보지 말고 주어진 정보 → 구할 것 → 사용할 공식·판정 관계를 한 줄씩 복원하세요.

input sanitization이란?

정답 문장만 말하지 말고 근거·중간값·메시지 흐름 중 이 문항에 필요한 것을 빈 종이에 남기세요.

작성한 뒤에만 아래 기준을 열고, 실제로 쓴 항목만 체크하세요.

• validation, normalization, sanitization, output encoding은 각각 무엇을 하는가?
• 정답의 핵심 조건 하나를 일부러 빼고 생기는 잘못된 결론을 쓴 뒤, 그 조건을 다시 넣어 시험 답안 한 문장으로 복구하세요.

조건 변형: 원문의 핵심 조건 하나를 반대로 바꾸고, 기존 정답에서 어느 문장과 근거를 수정해야 하는지 두 문장으로 설명하세요.

고칠 답안: 모든 특수문자를 무조건 삭제하는 것으로만 정의하지 않는다.

복구 힌트: 제한된 rich text에서 허용한 굵은 글씨는 남기고 script와 위험 attribute만 제거하는 편집기와 같다.

오답의 첫 잘못된 전제를 한 줄로 지우고, 올바른 조건과 결론을 두 줄로 다시 쓰세요.

채점 전 예상과 실제 채점 결과가 달랐는지 확인한 뒤 상태를 남기세요. ‘숙달’은 근거와 중간 과정까지 무힌트로 재현했을 때만 선택합니다.

해설을 보지 말고 주어진 정보 → 구할 것 → 사용할 공식·판정 관계를 한 줄씩 복원하세요.

fuzzing이란?

정답 문장만 말하지 말고 근거·중간값·메시지 흐름 중 이 문항에 필요한 것을 빈 종이에 남기세요.

작성한 뒤에만 아래 기준을 열고, 실제로 쓴 항목만 체크하세요.

• coverage-guided fuzzer가 새로운 path를 선호하는 이유는?
• 정답의 핵심 조건 하나를 일부러 빼고 생기는 잘못된 결론을 쓴 뒤, 그 조건을 다시 넣어 시험 답안 한 문장으로 복구하세요.

조건 변형: 원문의 핵심 조건 하나를 반대로 바꾸고, 기존 정답에서 어느 문장과 근거를 수정해야 하는지 두 문장으로 설명하세요.

고칠 답안: random input만 뜻한다고 좁히지 않는다. mutation·coverage-guided도 있다.

복구 힌트: 수천 종류의 이상한 열쇠를 자동으로 자물쇠에 넣어 어디서 깨지거나 멈추는지 관찰하는 시험이다.

오답의 첫 잘못된 전제를 한 줄로 지우고, 올바른 조건과 결론을 두 줄로 다시 쓰세요.

채점 전 예상과 실제 채점 결과가 달랐는지 확인한 뒤 상태를 남기세요. ‘숙달’은 근거와 중간 과정까지 무힌트로 재현했을 때만 선택합니다.

해설을 보지 말고 주어진 정보 → 구할 것 → 사용할 공식·판정 관계를 한 줄씩 복원하세요.

static analysis와 dynamic analysis의 차이는?

정답 문장만 말하지 말고 근거·중간값·메시지 흐름 중 이 문항에 필요한 것을 빈 종이에 남기세요.

작성한 뒤에만 아래 기준을 열고, 실제로 쓴 항목만 체크하세요.

• 두 분석을 함께 쓰면 어떤 장점이 있는가?
• 두 개념의 이름을 가리고 권한·관찰 정보·금지 조건·성공 조건만 읽었을 때도 구별할 수 있도록, 결정적인 차이 한 줄을 작성하세요.

조건 변형: 두 개념을 권한, oracle/관찰 정보, 금지 조건, 성공 조건의 네 행으로 다시 비교하세요. 이름을 가려도 어느 쪽이 더 강한 모델인지 판별할 수 있어야 합니다.

고칠 답안: static=수동, dynamic=자동으로 정의하지 않는다.

복구 힌트: static은 자동차 설계도를 검사하고, dynamic은 실제로 주행시키며 센서 값을 보는 것이다.

오답의 첫 잘못된 전제를 한 줄로 지우고, 올바른 조건과 결론을 두 줄로 다시 쓰세요.

채점 전 예상과 실제 채점 결과가 달랐는지 확인한 뒤 상태를 남기세요. ‘숙달’은 근거와 중간 과정까지 무힌트로 재현했을 때만 선택합니다.

해설을 보지 말고 주어진 정보 → 구할 것 → 사용할 공식·판정 관계를 한 줄씩 복원하세요.

forensic data collection에서 증거 연쇄의 무결성을 지키는 조치 두 가지를 쓰시오.

정답 문장만 말하지 말고 근거·중간값·메시지 흐름 중 이 문항에 필요한 것을 빈 종이에 남기세요.

작성한 뒤에만 아래 기준을 열고, 실제로 쓴 항목만 체크하세요.

• 왜 forensic image는 일반 파일 복사보다 포렌식 답안에 더 적합한가?
• chain of custody에서 handler와 timestamp가 빠지면 어떤 법적/절차적 문제가 생기는가?
• hash가 일치해도 보고서에 한계를 써야 하는 이유는 무엇인가?

조건 변형: 원본과 image의 hash가 다르거나 custody 기록 한 줄이 비었다고 가정하세요. 무엇을 즉시 중단·기록·재검증해야 하는지 절차 순서로 답하세요.

고칠 답안: hash만 쓰고 forensic image, write blocker, chain of custody를 빼먹기

복구 힌트: hash 값을 계산했다고 끝이 아니다. 원본을 어떻게 보호했고, 누가 언제 다뤘는지까지 답안에 붙여야 한다.

오답의 첫 잘못된 전제를 한 줄로 지우고, 올바른 조건과 결론을 두 줄로 다시 쓰세요.

채점 전 예상과 실제 채점 결과가 달랐는지 확인한 뒤 상태를 남기세요. ‘숙달’은 근거와 중간 과정까지 무힌트로 재현했을 때만 선택합니다.