정보보안기사 기출문제 총정리 ㉟ 보안 거버넌스 – 정보보호 정책·위험관리·BCP·DR
정보보안기사 보안 거버넌스 핵심 정리. 정보보호 정책 계층, 위험 관리 절차(NIST RMF), BCP와 DR의 차이, RTO·RPO 개념을 시험 중심으로 해설합니다.
Address Space Layout Randomization
ASLR(Address Space Layout Randomization)
1. ASLR이란? ASLR(Address Space Layout Randomization)은 프로그램이 실행될 때, 프로세스의 메모리 내 주요 구성요소(스택, 힙, 공유 라이브러리, 실행 파일 등)의 메모리 주소를 무작위(Random)하게 배치하여, 공격자가 특정 메모리 주소를 예측하거나 악용하는 것을 어렵게 만드는 메모리 보호 기법입니다. 이는 시스템을 공격하는 데 사용되는 대표적인 취약점인 버퍼 오버플로우(Buffer Overflow), Return-to-libc, ROP(Return-Oriented Programming) 등의 공격 기법을 어렵게 만듭니다. 2. … Read more