다음 지문에서 설명하고 있는 침입탐지 기술이 무엇인지 고르시오.공격자의… | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
다음 지문에서 설명하고 있는 침입탐지 기술이 무엇인지 고르시오.
- 공격자의 동작에 관한 정보를 수집한다.
- 공격자가 시스템에 충분히 오랜 시간 동안 머무르기를 유도함으로써 관리자가 반응할 수 있도록 한다.
1
IDS(Instrusion Detection System)
2
IPS(Instrusion Prevention System)
3
UTM(Unified Threat Management)
4
Honeypot
해설
공격자의 동작 정보를 모으고 오래 머물도록 유도하는 기술은 허니팟(Honeypot)이다.
허니팟은 일부러 취약하게 꾸며 놓은 미끼 시스템으로, 공격자를 끌어들여 공격 기법·도구·경로를 관찰하고 관리자가 대응할 시간을 버는 것이 목적이다. 탐지나 차단이 아니라 유인과 정보 수집이 핵심이라는 점이 지문의 두 조건과 맞는다.
나머지는 목적이 다르다.
- 침입탐지 시스템: 침입 징후를 탐지해 경보를 울리는 데 그친다.
- 침입방지 시스템: 탐지에 더해 해당 트래픽을 실시간 차단한다.
- 통합 위협 관리: 방화벽·침입탐지/방지·안티바이러스 등을 한 장비에 통합한 제품이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.