다음 지문에서 설명하는 시스템으로 옳은 것은?정형·비정형 데이터와 보안… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
다음 지문에서 설명하는 시스템으로 옳은 것은?
정형·비정형 데이터와 보안 로그 속에서 침입자 공격을 빠른 속도로 분석하고 예측해야 한다. 보안 위협 징후를 판단할 수 있는 데이터를 생성하고, 이 데이터로 보안 사고를 분석하고 예방·대응한다. 또한 로그 관리를 통합적으로 수행하며 네트워크 포렌식(Forensic)과 보안 관련 준수성(Compliance)에 중요한 역할을 담당한다.
1
SIEM
2
UTM
3
EMS
4
ESM
해설
설명하는 시스템은 SIEM(Security Information and Event Management)이다.
정형·비정형 데이터와 보안 로그를 한곳에 모아 대용량 상관분석으로 위협 징후를 판단·예측하고, 로그를 장기간 통합 관리해 네트워크 포렌식과 컴플라이언스 대응까지 맡는다는 점이 결정적 단서다.
- ESM: 이기종 보안장비의 이벤트를 실시간 관제하는 전사 보안관리로, 비정형 빅데이터 분석·예측과 장기 로그 보관까지는 다루지 않는 이전 세대 개념이다.
- UTM: 방화벽·IPS·안티바이러스 등 여러 보안 기능을 한 장비에 통합한 보안 게이트웨이다.
- EMS: 시스템·네트워크 자원의 가용성을 관리하는 전사 관리 솔루션으로 보안 분석 도구가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.