다음 지문의 방법들이 탐지하려는 공격은? | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지

제시된 탐지 기법들이 겨냥하는 공격은 TCP 세션 하이재킹이다.
공격자가 연결된 세션에 끼어들어 시퀀스 번호를 자기 값으로 바꾸면 클라이언트와 서버의 시퀀스 번호가 어긋난 비동기화 상태가 되고, 양쪽이 올바른 번호를 맞추려 ACK를 끝없이 주고받는 ACK Storm이 발생한다.
그 여파로 패킷 유실과 재전송이 급증하고 예상치 못한 접속 리셋이 생기므로, 지문의 네 가지가 세션 탈취를 잡아내는 대표 징후가 된다.
중간자 공격이나 스푸핑은 주소·신원을 위조해 가로채는 기법이고, 스머프는 ICMP 브로드캐스트를 악용한 서비스 거부 공격이라 ACK Storm 같은 징후로 판별하지 않는다.