다음 지문에서 설명하는 것은?이것은 실시간 트래픽 분석과 IP 네트워크… | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
다음 지문에서 설명하는 것은?
이것은 실시간 트래픽 분석과 IP 네트워크상에서 패킷 로깅이 가능한 가벼운(Lightweight) 네트워크 침입탐지시스템이다. 또한 프로토콜 분석, 내용 검색/매칭을 수행할 수 있으며, 오버플로우, Stealth 포트스캔, CGI 공격, SMB 탐색, OS 확인 시도 등의 다양한 공격과 스캔을 탐지할 수 있다.
1
wireshark
2
tripwire
3
snort
4
iptables
해설
"가벼운(Lightweight) 네트워크 침입탐지시스템"이라는 표현은 Snort의 공식 소개 문구를 그대로 옮긴 것이다.
Snort는 룰(rule) 기반으로 패킷 헤더와 페이로드를 검사해 버퍼 오버플로우·Stealth 포트스캔·CGI 공격·SMB 탐색·OS 핑거프린팅 시도를 탐지하며, 스니퍼·패킷 로거·네트워크 침입탐지 세 가지 모드로 동작한다.
- wireshark는 캡처한 패킷을 사람이 분석하도록 보여 주는 프로토콜 분석기로, 공격 시그니처 룰 매칭 기능이 없다.
- tripwire는 파일의 해시를 기준선과 대조하는 호스트 기반 무결성 점검 도구다.
- iptables는 리눅스 커널의 패킷 필터링 방화벽으로 접근 차단이 목적이며 침입 탐지 기능은 수행하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.