다음 중 TCP 세션 하이재킹에 대한 설명으로 옳은 것은? | [국회직 9급 정보보호론] 17년 1회차 기출문제 상세 페이지

TCP 세션 하이재킹은 시퀀스 넘버 제어의 문제를 이용하는 공격이다.
공격자는 서버와 클라이언트의 시퀀스 넘버를 비동기화시켜 정상 연결을 끊거나 혼란에 빠뜨린 뒤, 올바른 시퀀스 넘버를 넣은 패킷으로 세션을 가로챈다.
송신 포트 제어: 포트는 세션을 식별하는 값일 뿐, 이 공격이 파고드는 지점이 아니다.
ACK 넘버 제어: ACK 넘버는 상대 시퀀스 넘버를 확인해 주는 값이며, 공격의 핵심은 시퀀스 넘버 쪽의 비동기화다.
수신 포트 제어: 수신 포트 역시 서비스를 구분하는 값으로, 공격의 원리와 무관하다.
체크섬 제어: 체크섬은 전송 오류 검출용으로, 세션 탈취의 원리와 무관하다.