다음 문장에서 설명하고 있는 것은 무엇인가?의심스런 트래픽을 탐지할 뿐… | [정보보안기사 필기] 22년 1회차 기출문제 상세 페이지

탐지에 그치지 않고 위협이 되는 트래픽을 미리 정해 둔 정책에 따라 직접 차단·제거하므로 침입방지시스템(IPS)이다.
지문의 "어떻게 대응할 지를 미리 정의해 놓고 해당 패킷을 제거한다"가 결정적이다. IPS는 트래픽 경로 위에 인라인(in-line)으로 놓여 룰에 걸린 패킷을 통과시키지 않고 드롭하거나 세션을 끊는다.
나머지는 차단 주체가 아니거나 분류 용어일 뿐이다.
Screened Subnet: 외부망과 내부망 사이에 스크리닝 라우터와 배스천 호스트로 DMZ를 두는 방화벽 구성 형태로, 트래픽 내용을 보고 대응 정책을 실행하는 장비가 아니다.
지식 기반(Knowledge-Base) IDS·시그니처 기반 IDS: 알려진 공격 패턴과 대조해 침입을 탐지하고 경보하는 데까지가 역할이라 패킷을 제거하지 못한다.