在网络安全中,重放攻击是一种常见的攻击方式。以下( )最准确地描述了重放攻击的特点。
攻击者需要破解加密算法
攻击者必须知道会话密钥
攻击者复制并重发之前的合法报文
攻击者创建新的伪造报文
【内容考查】本题考查学生对重放攻击概念的理解。
【选项分析】A. 攻击者不需要破解加密算法,因为他们使用的是已经加密的合法报文。
B. 攻击者不必知道会话密钥,他们只需重发intercepted的加密报文。
C. 正确。重放攻击的核心特征是攻击者复制并重新发送之前的合法报文,以此冒充合法用户。
D. 攻击者不创建新的伪造报文,而是使用已存在的合法报文。重放攻击的危险在于攻击者可以在不知道报文内容或密钥的情况下,通过重发之前的有效报文来获取不当利益或造成安全问题。这种攻击方式特别适用于某些固定格式的交易或认证过程。