과목 구분 없음9급 국가직 공무원 네트워크보안 · 2019년04월06일 · 18/20
18.TCP session hijacking 공격에 대한 설명으로 옳지 않은 것은?
1
이 공격 기법에 대한 대응 방안으로 데이터를 암호화하여 전송하는 방식을 사용한다.
2
이 공격은 클라이언트와 서버가 통신할 때 사용되는 TCP의 sequence number를 이용한 공격이다.
3
이 공격을 성공적으로 수행하기 위해서는 ARP 스푸핑과 같은 추가적인 공격 기술이 필요하다.
4
세션 성립은 일반적으로 인증 성립을 의미하며, 인증이 성립된 후에는 이 공격을 막을 수 있다.정답