TCP 세션 하이재킹에 대한 설명으로 옳은 것은?

1. 1

   서버와 클라이언트가 통신할 때 TCP의 시퀀스 넘버를 제어하는 데 문제점이 있음을 알고 이를 이용한 공격이다.

   정답 근거TCP 세션 하이재킹은 기존 연결의 순서번호와 ACK 상태를 예측·조작해 공격자 패킷을 정상 세션의 데이터처럼 받아들이게 한다.
2. 2

   공격 대상이 반복적인 요구와 수정을 계속하여 시스템 자원을 고갈시킨다.

   오답 이유반복 요청으로 처리 자원을 고갈시키는 행위는 서비스 거부 공격이며 정상 연결을 가로채는 세션 하이재킹의 정의가 아니다.
3. 3

   데이터의 길이에 대한 불명확한 정의를 악용한 덮어쓰기로 인해 발생한다.

   오답 이유입력 길이 검증 실패로 경계 밖 메모리를 덮어쓰는 현상은 버퍼 오버플로 공격이다.
4. 4

   사용자의 동의 없이 컴퓨터에 불법적으로 설치되어 문서나 그림 파일 등을 암호화한다.

   오답 이유파일을 암호화하거나 시스템을 잠근 뒤 금전을 요구하는 악성코드는 랜섬웨어다.