정보보안기사 2016년 기출문제 20번

Question

이 문제는 C 소스 코드에서 `setuid(0)`과 `setgid(0)`... 에 관한 핵심 기출문제

Accepted Answer

이 문제는 C 소스 코드에서 `setuid(0)`과 `setgid(0)` 호출을 통해 루트 권한을 획득하는 방법을 설명하고 있습니다. 선택지 3은 `setuid` 호출이 0으로 설정되어 컴파일된 파일의 퍼미션이 4755인 경우, 해당 프로그램이 루트 권한으로 실행될 수 있음을 나타냅니다. 이는 일반 사용자에게 루트 권한을 부여하는 취약점입니다. 따라서 정답은 3입니다.