다음 중 침입탐지시스템 및 침입방지시스템에 대한 설명으로 틀린 것은? | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
다음 중 침입탐지시스템 및 침입방지시스템에 대한 설명으로 틀린 것은?
1
침입탐지시스템에서 문자열을 비교하여 네트워크 패킷을 검사하는 방법은 Signature-based Detection의 일종이다.
2
Anomaly Detection은 정상 행위를 규정하여 공격을 탐지하는 방법이다.
3
알려지지 않은 공격을 Signature-based Detection 방법으로 탐지할 수 있다.
4
침입방지시스템은 침입자에게 시스템이나 네트워크를 사용하지 못하게 하는 등 능동적인 기능을 수행할 수 있다.
해설
Signature-based Detection은 이미 알려진 공격 패턴(시그니처)과 일치하는지를 비교하는 방식이므로, 알려지지 않은 새로운 공격은 이 방식으로 탐지할 수 없다는 점이 옳지 않은 설명이다.
알려지지 않은 공격을 탐지하려면 정상 행위를 기준으로 삼아 벗어난 행위를 잡아내는 Anomaly Detection 방식이 필요하다.
- 문자열 비교로 패킷을 검사하는 방식이 Signature-based Detection의 일종이라는 설명은 옳다.
- Anomaly Detection이 정상 행위를 규정해 공격을 탐지한다는 설명도 옳다.
- 침입방지시스템이 침입자의 시스템·네트워크 사용을 능동적으로 차단할 수 있다는 설명도 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.