네트워크 보안정보보안기사 · 2017년03월25일 · 39/100
39.Session Hijacking에 대한 설명으로 올바르지 않은 것은?
1
세션을 Brute-Force guessing을 통해 도용하거나 가로채어 자신이 원하는 데이터를 보낼 수 있는 공격방법이다.
2
이미 인증을 받아 세션을 생성, 유지하고 있는 연결을 빼앗는 공격을 총칭한다.
3
데이터 처리율을 감소시키고 서버가 정상 상태로 회복될때까지 대기 상태에 빠지게 한다.정답
4
TCP의 세션을 끊고 순서번호(Sequence Number)를 새로 생성하여 세션을 빼앗고 인증을 회피한다.
해설
3번은 TCP SYN Flooding 에 관한 설명