다음지문에서 설명하는 침입 탐지 관련 판정은?공격자가 실제로 시스템에 … | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지

실제 침입이 있었는데도 탐지 시스템이 정상 동작으로 판단해 경보를 울리지 못한 경우는 False Negative(미탐)이다.
침입 탐지 판정은 실제 공격 여부와 시스템의 경보 여부를 조합해 나눈다. 공격이 있었는데 경보가 없으면 False Negative, 공격이 없었는데 경보가 울리면 False Positive(오탐)다.
정상 동작을 정상으로 판단하면 True Negative, 실제 공격을 공격으로 정확히 탐지하면 True Positive다. 네 가지 중 보안상 가장 위험한 쪽이 미탐인데, 침입 사실 자체가 관리자에게 전달되지 않기 때문이다.