TCP session hijacking 공격은 주로 TCP 세션을 가로채는 방식으로 이루어지며, ARP 스푸핑과 같은 기술이 필요하지 않습니다. 문제에서 제시된 ④번은 세션 하이재킹의 일반적인 개념과 맞지 않으며, 다른 공격 기법에 대한 설명입니다. 따라서 정답은 4번입니다.