최근의 사이버 공격은 보안장비를 우회하거나 Zero Day 공격 등 소프트웨어 자체의 보안 취약점을 악용하…

최근의 사이버 공격은 보안장비를 우회하거나 Zero Day 공격 등 소프트웨어 자체의 보안 취약점을 악용하는 공격의 증가에 따라 서비스의 보안 취약점을 지속적 진단 및 제거하기 위한 노력은 필수적이다. 이를 위해 정부에서 소프트웨어 개발 보안 가이드를 발표하였으며, 2012년 하반기부터 단계적으로 의무 적용될 예정에 있다. 소프트웨어 개발 보안 가이드와 관련하여 다음에 대해 설명하시오. 가. 소프트웨어 보안 취약점 유형에 따른 공격 기법 및 보안대책 나. 소프트웨어 개발 보안 가이드의 활성화 방안 다. 다음의 C 또는 JAVA 언어로 작성된 코드에 대해 안전하지 않은 이유를 설명하고, 안전한 코드로 변경하시오. 1) 안전하지 않은 C언어 코드 사례 1, 2 2) 안전하지 않은 JAVA 언어 코드 사례