침입탐지 시스템(Intrusion Detection System)의 이… | [정보보안기사 필기] 22년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 2회차
침입탐지 시스템(Intrusion Detection System)의 이상 탐지(anomaly detection) 방법 중 다음 문장에서 설명하는 방법은 무엇인가?
- 과거의 경험적인 자료를 토대로 처리한다.
- 행위를 관찰하고 각각의 행위에 대한 프로파일을 생성한다.
- 프로파일들을 주기적으로 관찰하여 이상을 측정한다.
1
예측 가능한 패턴 생성(Predictive Pattern Generation)
2
통계적 접근법(Statictical Approaches)
3
비정상적인 행위 측정 방법들의 결합(anomaly measures)의 결합
4
특징 추출(Feature Selection)
해설
과거 자료로 행위별 프로파일을 만들어 두고 이를 주기적으로 비교·갱신하며 이탈 정도를 재는 방식은 통계적 접근법이다.
통계적 접근법은 로그인 시각, 명령 사용 빈도, 자원 사용량 같은 측정값의 평균·표준편차를 누적해 기준 프로파일을 세우고, 현재 행위가 그 분포에서 얼마나 벗어나는지로 침입 여부를 판정한다.
- 예측 가능한 패턴 생성은 사건의 발생 순서에 규칙을 두고 다음에 올 사건을 예측해 어긋나면 탐지하는 방식이다.
- 비정상적인 행위 측정 방법들의 결합은 여러 탐지 척도의 결과를 가중·합산해 최종 판정을 내리는 방식이다.
- 특징 추출은 침입 판별에 유효한 측정 항목을 골라내는 단계여서, 프로파일을 만들어 이상을 측정한다는 설명과 층위가 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.