문제
세션 하이재킹을 탐지하는 방법으로 거리가 먼 것은?
① FTP SYN SEGMENT 탐지 ② 비동기화 상태 탐지 ③ ACK STORM 탐지 ④ 패킷의 유실 및 재전송 증가 탐지
정답
1번
해설
정답: 1. 세션 하이재킹 탐지는 비동기화 상태, ACK STORM, 패킷 유실/재전송 증가를 관찰한다. FTP SYN SEGMENT 탐지는 거리가 멀다.
오답 풀이
- 1번: FTP SYN SEGMENT 탐지는 세션 하이재킹 탐지법이 아니다(오답).
- 2번: 비동기화 상태 탐지는 탐지법이다.
- 3번: ACK STORM 탐지는 탐지법이다.
- 4번: 패킷 유실·재전송 증가 탐지는 탐지법이다.
보충 개념 세션 하이재킹 탐지: 비동기화 탐지, ACK 폭주 탐지, 패킷 유실/재전송 증가 모니터링.