정보보안기사

2022년 제2회 · 네트워크보안 · 1문항

문항은 계속 보완하며, 오타·오류를 알려주시면 확인 후 수정합니다.
과거 문항은 출제 당시 기준으로, 현재와 다를 수 있습니다.

문제 01네트워크보안
TCP 세션 하이재킹의 공격 순서로 옳은 것은?

㉠ 공격자는 스니핑을 하여 세션을 확인하고 적절한 시퀀스 넘버를 획득한다.
㉡ 서버는 새로운 시퀀스 넘버를 받아들이며, 다시 세션을 연다.
㉢ RST 패킷을 보내 서버쪽 연결만을 끊는다. 서버는 잠시 closed 상태가 되나 클라이언트는 그대로 established 상태로 남는다.
㉣ 공격자는 새로 시퀀스 넘버를 생성하여 서버로 보낸다.
㉤ 공격자는 정상적인 연결처럼 서버와 시퀀스 넘버를 교환하고 공격자와 서버 모두 established 상태가 된다.
오류 신고
문제 목록으로