TCP 세션 하이재킹 공격에 대한 설명으로 옳지 않은 것은?
- ①공격자는 적절한 시퀀스 넘버를 얻기 위해 스니핑을 한다.
- ②TCP 세션 하이재킹은 공격자가 동기화 상태를 무너뜨리는 것에서 시작한다.
- ③공격자는 네트워크에서 직접 클라이언트의 세션 ID를 수정하여 새로운 세션을 생성한다.
- ④서버와 클라이언트의 통신 시에 시퀀스 넘버의 제어에 문제점이 있음을 파악하고 악용한다.
정답 ③
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)