정보시스템 구축관리정보처리기사 · 2021년03월07일 · 95/100
95.세션 하이재킹을 탐지하는 방법으로 거리가 먼 것은?
1
FTP SYN SEGMENT 탐지정답
2
비동기화 상태 탐지
3
ACK STORM 탐지
4
패킷의 유실 및 재전송 증가 탐지
해설
세션하이재킹 탐지 방법 - 비동기화 탐지: 서버와 시퀀스 넘버를 주기적으로 탐지, 비동기 상태 탐지 - Ack Storm 탐지: 급격한 ACK 비율 증가시 탐지 - 패킷의 유실 및 재전송 증가 탐지: 공격자가 중간에 끼어서 작동하므로 패킷의 유실과 서버와의 응답이 길어짐