Session Hijacking에 대한 설명으로 올바르지 않은 것은? | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
Session Hijacking에 대한 설명으로 올바르지 않은 것은?
1
세션을 Brute-Force guessing을 통해 도용하거나 가로채어 자신이 원하는 데이터를 보낼 수 있는 공격방법이다.
2
이미 인증을 받아 세션을 생성, 유지하고 있는 연결을 빼앗는 공격을 총칭한다.
3
데이터 처리율을 감소시키고 서버가 정상 상태로 회복될때까지 대기 상태에 빠지게 한다.
4
TCP의 세션을 끊고 순서번호(Sequence Number)를 새로 생성하여 세션을 빼앗고 인증을 회피한다.
해설
데이터 처리율을 떨어뜨리고 서버를 정상 회복 전까지 대기 상태로 만든다는 설명은 세션 하이재킹이 아니라 서비스 거부(DoS) 공격의 특징이다.
세션 하이재킹은 이미 인증을 마치고 유지 중인 세션을 가로채거나 순서번호를 추측·재생성해 정당한 인증 절차 없이 세션을 탈취하는 공격이며, 서버의 처리 성능 저하 자체를 목적으로 하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.