다음 중 침입탐지 시스템의 기술적인 구성 요소를 순서에 맞게 나열한 것… | [전자상거래운용사 필기] 04년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 04년 1회차
다음 중 침입탐지 시스템의 기술적인 구성 요소를 순서에 맞게 나열한 것은?
- ㉠ 정보 분석 및 침입 탐지(Analysis & Detection)
- ㉡ 정보 가공 및 축약 (Data Reduction)
- ㉢ 정보 수집 (Data Collection)
- ㉣ 보고 및 조치 (Report & Response)
1
(ㄱ) → (ㄴ) → (ㄷ) → (ㄹ)
2
(ㄷ) → (ㄴ) → (ㄱ) → (ㄹ)
3
(ㄷ) → (ㄱ) → (ㄹ) → (ㄴ)
4
(ㄹ) → (ㄷ) → (ㄴ) → (ㄱ)
해설
침입탐지 시스템은 정보 수집(Data Collection) → 정보 가공 및 축약(Data Reduction) → 정보 분석 및 침입 탐지(Analysis & Detection) → 보고 및 조치(Report & Response) 순으로 동작한다.
먼저 호스트 로그나 네트워크 패킷 같은 원시 감사 자료를 모으고, 분석에 쓰기 위해 중복·무의미한 부분을 걸러 요약한다. 이어 축약된 자료를 오용 탐지나 이상 탐지 기법으로 검사해 침입 여부를 판정한다.
마지막으로 관리자에게 경보를 알리고 세션 차단·접근 거부 같은 대응 조치를 수행한다. 수집이 없으면 분석할 대상이 없고 탐지 결과가 나와야 조치가 가능하므로 이 네 단계의 앞뒤는 바꿀 수 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.