CPU 보안 취약점에서의 스펙터(Spectre)
정보관리기술사 제116회 1교시 9번 문항으로, 과목은 보안입니다. ‘메모리 접근’ 키워드는 정보관리기술사 기출 2문항에 나왔습니다.
원문 문제
정보관리기술사 제116회 9번. CPU 보안 취약점에서의 스펙터(Spectre)
핵심 키워드
- Spectre
- 추론 실행 공격
- 캐시 타이밍
- 마이크로아키텍처 취약점
- 권한 상승
- 메모리 접근
고득점 가이드 — 1. 개요
스펙터(Spectre)는 현대 CPU의 성능 향상 기법인 추론 실행(Speculative Execution)과 분기 예측을 악용해 프로세스·권한 경계를 우회하고 보호된 메모리의 비밀 값을 캐시 사이드 채널로 유출하는 마이크로아키텍처 취약점이다.
출제 이력
- Spectre기출 1문항
- 추론 실행 공격기출 1문항
- 캐시 타이밍기출 1문항
- 마이크로아키텍처 취약점기출 1문항
- 권한 상승기출 1문항
- 메모리 접근기출 2문항
같은 과목 문항
- 제116회 1번전자서명(Digital Signature)1교시무료
- 제116회 3번해쉬 알고리즘(Hash Algorithm)1교시무료
- 제116회 7번스피어 피싱(Spear Phishing)1교시무료
- 제116회 12번포맷 스트링 공격(Format String Attack)1교시무료
- 제116회 14번지능형 지속공격(APT, Advanced Persistent Threat)의 정의, 특징, 공격과정 및 대응방안2교시
- 제116회 20번이상금융거래 탐지시스템(FDS, Fraud Detection System)의 정의 및 주요기능, 이상금융거래 판정방식3교시