TCP 세션 하이재킹 공격에 대한 설명으로 옳지 않은 것은? | [9급 국가직 네트워크보안] 26년 1회차 기출문제 상세 페이지
1[9급 국가직 네트워크보안] 26년 1회차
TCP 세션 하이재킹 공격에 대한 설명으로 옳지 않은 것은?
1
공격자는 적절한 시퀀스 넘버를 얻기 위해 스니핑을 한다.
2
TCP 세션 하이재킹은 공격자가 동기화 상태를 무너뜨리는 것에서 시작한다.
3
공격자는 네트워크에서 직접 클라이언트의 세션 ID를 수정하여 새로운 세션을 생성한다.
4
서버와 클라이언트의 통신 시에 시퀀스 넘버의 제어에 문제점이 있음을 파악하고 악용한다.
해설
세션 ID를 수정해 새로운 세션을 만든다는 설명은 TCP 세션 하이재킹에 해당하지 않는다.
TCP 세션 하이재킹은 새 세션을 만드는 것이 아니라, 이미 인증된 기존 TCP 연결의 시퀀스 넘버를 맞춰 그 세션을 가로채는 공격이다. 세션 ID 조작은 웹 애플리케이션 계층의 세션 공격 개념이다.
- 스니핑으로 시퀀스 넘버 획득: 올바른 시퀀스 넘버를 알아야 위조 패킷이 수용되므로 옳다.
- 동기화 상태 붕괴에서 시작: 서버와 클라이언트를 비동기화 상태로 만든 뒤 공격자가 끼어드므로 옳다.
- 시퀀스 넘버 제어의 문제점 악용: TCP가 시퀀스 넘버만으로 상대를 신뢰하는 점을 악용하므로 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.