[9급 국가직 정보보호론 2022년 4번]

TCP 세션 하이재킹에 대한 설명으로 옳은 것은?
정보보호론
  1. 서버와 클라이언트가 통신할 때 TCP의 시퀀스 넘버를 제어하는 데 문제점이 있음을 알고 이를 이용한 공격이다.
  2. 공격 대상이 반복적인 요구와 수정을 계속하여 시스템 자원을 고갈시킨다.
  3. 데이터의 길이에 대한 불명확한 정의를 악용한 덮어쓰기로 인해 발생한다.
  4. 사용자의 동의 없이 컴퓨터에 불법적으로 설치되어 문서나 그림 파일 등을 암호화한다.
정답 ①

출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)