Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : The current sequence and acknowledgement numbers of the session, obtainable by sniffing the traffic / सत्र की वर्तमान अनुक्रम और अभिस्वीकृति संख्याएँ, जो ट्रैफ़िक सूँघकर प्राप्त की जा सकती हैं

Advertisement

Detailed Solution

सही उत्तर The current sequence and acknowledgement numbers of the session, obtainable by sniffing the traffic / सत्र की वर्तमान अनुक्रम और अभिस्वीकृति संख्याएँ, जो ट्रैफ़िक सूँघकर प्राप्त की जा सकती हैं है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

An attacker on the network path wants to terminate a victim's active TCP session by injecting forged RST packets. What MUST the attacker know for the injection to succeed against a modern stack? / नेटवर्क पथ पर हमलावर जाली RST पैकेट डालकर पीड़ित के सक्रिय TCP सत्र को समाप्त करना चाहता है। आधुनिक स्टैक के विरुद्ध सफलता हेतु हमलावर को क्या जानना आवश्यक है?

1.
Only the victim's IP address and the server's listening port / केवल पीड़ित का IP पता और सर्वर का श्रवण पोर्ट
2.
The TCP window scale factor negotiated at handshake / हैंडशेक में वार्ताकृत TCP विंडो स्केल गुणक
3.
The MD5 authentication key configured on the router / राउटर पर कॉन्फ़िगर की गई MD5 प्रमाणीकरण कुंजी
4.
The current sequence and acknowledgement numbers of the session, obtainable by sniffing the traffic / सत्र की वर्तमान अनुक्रम और अभिस्वीकृति संख्याएँ, जो ट्रैफ़िक सूँघकर प्राप्त की जा सकती हैं

Correct Answer: The current sequence and acknowledgement numbers of the session, obtainable by sniffing the traffic / सत्र की वर्तमान अनुक्रम और अभिस्वीकृति संख्याएँ, जो ट्रैफ़िक सूँघकर प्राप्त की जा सकती हैं

Modern stacks validate RST sequence numbers and use randomized initial sequence numbers, so blind injection fails; only an on-path sniffer learns valid numbers. / आधुनिक स्टैक RST अनुक्रम संख्याओं को मान्य करते हैं और यादृच्छिक प्रारंभिक अनुक्रम संख्याएँ उपयोग करते हैं, अतः अंध इंजेक्शन विफल होता है; केवल पथ-स्थित सूँघने वाला वैध संख्याएँ जानता है।

Downloaded from PrepSnap (prepsnap.in)