정보처리기사 실기보안/신기술세션 하이재킹난이도 2SHORT_ANSWER

정보처리기사 실기 세션 하이재킹 기출문제 #21763

문제

다음 설명에 해당하는 네트워크 공격 기법을 [보기]에서 골라 쓰시오.

<설명> 정상 사용자의 세션 상태를 탈취하거나 도용하여 인증 없이 통신을 가로채는 공격 기법이다. TCP 연결이 수립된 이후 공격자가 시퀀스 번호 등을 조작해 정상 세션을 장악하는 방식이 대표적이다.

[보기] 세션 하이재킹, 스니핑, 스푸핑, 랜드 어택

정답

세션 하이재킹

세션 하이재킹Session Hijacking세션 하이재킹 공격

해설

세션 하이재킹은 인증이 끝난 뒤의 정상 세션을 가로채 권한을 탈취하는 공격 기법이다. TCP 세션 하이재킹은 연결 수립 이후 시퀀스 번호를 예측하거나 조작해 정상 세션을 장악한다. 스니핑은 패킷을 몰래 엿보는 행위, 스푸핑은 IP·MAC·DNS 등을 위조하는 공격, 랜드 어택은 출발지와 목적지 IP를 같게 조작하는 DoS 공격이므로 설명과 맞지 않는다.

정보처리기사 실기 보안/신기술 다른 기출문제

정보처리기사 실기 시험 준비 가이드

이런 문제 20~50개를 한 번에 풀어보세요

매번 새로 추가되는 모의고사 + 오답 자동 복습 + 회차별 실력 추적. 회원가입 후 무료 이용.

[정보처리기사 실기] 세션 하이재킹 보안/신기술 기출 #21763 | 문어CBT