TCP 세션 하이재킹 공격에 대한 다음 설명의 (가)와 (나)에 들어갈 용어를 바르게 연결한 것은?
○ 공격자는 클라이언트와 서버의 TCP 연결 상태를 스니핑한다.○ 공격자는 세션이 완전히 끊어지지 않는 범위에서 서버에게세그먼트를 보내어 서버를 잠시 Closed 상태로 만든다.(가)○ 공격자는 조작된번호로 서버와 새로운 TCP 연결을 설정한다.(나)○ 결과적으로 공격자는 세션을 탈취하고 인증을 회피할 수 있게 된다.
(가) (나)
- ①FIN Sequence
- ②FIN Acknowledgment
- ③RST Sequence
- ④RST Acknowledgment
선지를 골라 바로 채점해 보세요.
정답 ③
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)