정보보안기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
스니핑·중간자·세션 하이재킹
원래 이론 →헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 개념 | 직접 노리는 대상 | 대표 결과 |
|---|---|---|
| 스니핑 | 관찰 가능한 프레임·패킷 | 평문과 통신 정보를 수집 |
| 중간자 공격(MITM) | 두 통신자 사이의 경로와 상대 식별 | 중계하면서 도청·변조·차단 |
| TCP 세션 하이재킹 | 성립된 TCP 연결의 주소·포트·순서 상태 | 데이터 주입이나 연결 가장 |
| 응용 세션 하이재킹 | 세션 ID·쿠키 등 인증 토큰 | 기존 로그인 권한을 재사용 |
스푸핑으로 경로를 바꾼 후 스니핑할 수 있지만 두 행위는 동의어가 아니다. 응용 토큰 탈취는 새로운 TCP 연결에서도 발생할 수 있으므로 TCP 연결 탈취와 구분한다.
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.