TCP 세션 하이재킹에 대한 설명으로 옳은 것은?

1. 1

   서버와 클라이언트가 통신할 때 TCP의 시퀀스 넘버를 제 어하는 데 문제점이 있음을 알고 이를 이용한 공격이다.

   정답 근거이 보기는 문항의 조건에 정확히 해당하므로 정답이다. 판단 근거: TCP 세션 하이재킹은 연결의 시퀀스 번호를 예측·조작해 기존 세션을 가로챈다. 반복 요청에 의한 자원 고갈은 DoS, 길이 검증 실패 덮어쓰기는 버퍼 오버플로, 파일 암호화 후 금전 요구는 랜섬웨어다.
2. 2

   공격 대상이 반복적인 요구와 수정을 계속하여 시스템 자 원을 고갈시킨다.

   오답 이유이 보기는 문항의 정답 조건과 일치하지 않는다. 판단 근거: TCP 세션 하이재킹은 연결의 시퀀스 번호를 예측·조작해 기존 세션을 가로챈다. 반복 요청에 의한 자원 고갈은 DoS, 길이 검증 실패 덮어쓰기는 버퍼 오버플로, 파일 암호화 후 금전 요구는 랜섬웨어다.
3. 3

   데이터의 길이에 대한 불명확한 정의를 악용한 덮어쓰기 로 인해 발생한다.

   오답 이유이 보기는 문항의 정답 조건과 일치하지 않는다. 판단 근거: TCP 세션 하이재킹은 연결의 시퀀스 번호를 예측·조작해 기존 세션을 가로챈다. 반복 요청에 의한 자원 고갈은 DoS, 길이 검증 실패 덮어쓰기는 버퍼 오버플로, 파일 암호화 후 금전 요구는 랜섬웨어다.
4. 4

   사용자의 동의 없이 컴퓨터에 불법적으로 설치되어 문서 나 그림 파일 등을 암호화한다.

   오답 이유이 보기는 문항의 정답 조건과 일치하지 않는다. 판단 근거: TCP 세션 하이재킹은 연결의 시퀀스 번호를 예측·조작해 기존 세션을 가로챈다. 반복 요청에 의한 자원 고갈은 DoS, 길이 검증 실패 덮어쓰기는 버퍼 오버플로, 파일 암호화 후 금전 요구는 랜섬웨어다.