인터넷보안전문가_2급 2017년 기출문제 48번

Question

버퍼 오버플로우 개념에서 올바르지 않은 것은 "소유자가 root인 Set... 에 관한 핵심 기출문제

Accepted Answer

버퍼 오버플로우 개념에서 올바르지 않은 것은 "소유자가 root인 Setuid가 걸린 응용 프로그램의 경우, 이 응용 프로그램 코드는 이를 실행하는 사용자 권한을 가져올 수 있다."입니다. Setuid가 설정된 경우, 프로그램이 실행될 때 소유자의 권한을 가집니다. 따라서 사용자가 권한을 변화시킬 수 없으므로 이 주장은 잘못되었습니다.