Firewall, IDS, IPS의 비교 중 올바른 것으로 짝지어진 것… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
Firewall, IDS, IPS의 비교 중 올바른 것으로 짝지어진 것은?
| Firewall | IDS | IPS | |
|---|---|---|---|
| ㉠ 패킷 차단 | ○ | × | ○ |
| ㉡ 오용 탐지 | × | × | ○ |
| ㉢ 이상 탐지 | × | ○ | ○ |
| ㉣ 장점 | 엄격한 접근통제 | 실시간 탐지 | 세션 기반 탐지 기능 |
| ㉤ 단점 | 외부 공격에 취약 | 변형 패턴 탐지 어려움 | 오탐 현상 발생 가능 |
1
㉠, ㉢
2
㉡, ㉢
3
㉠, ㉣, ㉤
4
㉠, ㉢, ㉣
해설
표에서 바르게 적힌 줄은 패킷 차단·이상 탐지·장점 세 항목이다.
패킷 차단은 방화벽과 IPS 가 수행하고 IDS 는 탐지·경보만 하므로 표의 ○×가 맞고, 이상 탐지는 IDS 와 IPS 가 함께 갖는 기능이라 역시 맞다. 장점도 방화벽은 엄격한 접근통제, IDS 는 실시간 탐지, IPS 는 세션 기반 탐지로 통용되는 설명이다.
- 오용 탐지 줄: 시그니처로 알려진 공격을 잡는 오용 탐지는 IDS 의 대표 방식인데 표에는 ×로 되어 있어 틀렸다.
- 단점 줄: 방화벽의 약점은 허용 정책을 통과한 트래픽과 내부에서 발생하는 공격에 취약하다는 점이므로 "외부 공격에 취약"은 맞지 않다.
오류나 개정된 내용이 보이면 알려주세요