세션 하이재킹을 탐지하는 방법으로 거리가 먼 것은? | 21년-1회차-정보처리기사-필기 기출문제 상세 페이지
121년-1회차-정보처리기사-필기
세션 하이재킹을 탐지하는 방법으로 거리가 먼 것은?
1
FTP SYN SEGNENT 탐지
2
비동기화 상태 탐지
3
ACK STORM 탐지
4
패킷의 유실 및 재전송 증가 탐지
해설
세션 하이재킹 탐지 기법으로는 정상 시퀀스 번호에서 어긋나는 비동기화 상태 탐지, 다량의 ACK 패킷이 오가는 ACK Storm 탐지, 시퀀스 불일치로 인한 패킷 유실 및 재전송 증가 탐지 등이 알려져 있다.
이에 비해 FTP SYN 세그먼트 탐지는 세션 하이재킹 탐지 기법으로 통용되지 않으므로 거리가 멀다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.