오용탐지 방법으로 적당하지 않은 것은? | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 2회차
오용탐지 방법으로 적당하지 않은 것은?
1
시그니처 분석
2
페트리넷(Petri-net)
3
상태전이 분석
4
데이터마이닝
해설
오용탐지(Misuse Detection)는 이미 알려진 공격의 패턴을 시그니처, 상태전이, 페트리넷 등으로 정의해 비교하는 방식이며, 대량의 데이터에서 통계적 패턴이나 이상치를 찾아내는 데이터마이닝 기법은 주로 이상(비정상) 탐지에서 활용된다.
시그니처 분석, 페트리넷, 상태전이 분석은 모두 알려진 공격 패턴을 정의하고 매칭하는 오용탐지 기법에 해당한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.