네트워크 보안정보보안기사 · 2018년09월08일 · 38/100
38.다음 지문의 방법들이 탐지하려는 공격은?
1
MITM 공격
2
TCP 세션 하이재킹정답
3
스푸핑 공격
4
스머프 공격
해설
TCP 세션 하이재킹 - 인증완료된 정상통신 세션을 가로채서 인증 작업 없이 해당 세션으로 통신 하는 행위 >> 사용자인증 무력화 대응방안 - Sniffing, Spoofing공격을 방어하면 상당 부분 방지 가능 - 비동기화 상태 탐지, ACK Storm 탐지, 패킷의 유실과 재전송 증가 탐지, 기대하지 않은 접속의 리셋 확인을 수행