다음 침입 탐지 시스템의 기술적인 구성을 순서에 맞게 구성한 것은?㉠ … | [전자상거래운용사 필기] 02년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 02년 1회차
다음 침입 탐지 시스템의 기술적인 구성을 순서에 맞게 구성한 것은?
- ㉠ 침입 분석 및 탐지
- ㉡ 정보의 수집
- ㉢ 정보의 가공 및 축약
- ㉣ 보고 및 조치
1
(ㄱ)-(ㄴ)-(ㄷ)-(ㄹ)
2
(ㄱ)-(ㄷ)-(ㄴ)-(ㄹ)
3
(ㄴ)-(ㄷ)-(ㄱ)-(ㄹ)
4
(ㄴ)-(ㄱ)-(ㄷ)-(ㄹ)
해설
침입탐지시스템(IDS)은 정보의 수집 → 정보의 가공 및 축약 → 침입 분석 및 탐지 → 보고 및 조치의 순서로 동작한다.
먼저 센서가 네트워크 패킷이나 시스템 로그 같은 원시 데이터를 수집하고, 분석에 쓸 수 있도록 불필요한 항목을 걸러 정규화하는 가공·축약 단계를 거친다. 원본 그대로는 양이 너무 많아 실시간 분석이 불가능하기 때문에 이 단계가 반드시 앞에 놓인다.
가공된 데이터를 오용탐지(알려진 공격 패턴 대조)나 이상탐지(정상 행위 프로파일과의 편차) 기법으로 검사하는 것이 침입 분석 및 탐지이고, 침입으로 판정되면 관리자 경보·세션 차단·로그 보존 등 보고 및 조치로 마무리된다.
따라서 데이터가 없는 상태에서 분석부터 시작하거나, 가공을 분석 뒤로 미루는 배열은 IDS의 처리 흐름과 맞지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.