다음에서 호스트기반 침입탐지시스템(HIDS : host-based ID… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
다음에서 호스트기반 침입탐지시스템(HIDS : host-based IDS)에 의해서 처리되는 이상행위의 유형이 아닌 것은?
1
프로토콜 이상행위(Protocol Anomaly)
2
버퍼오버플로우 취약점 공격(Buffer Overflow Exploits)
3
권한 확대 취약점 공격(Privilege-escalation Exploits)
4
디렉터리 검색(Directory Traversal)
해설
프로토콜 이상행위(Protocol Anomaly) 탐지는 네트워크 트래픽을 감시하는 네트워크 기반 침입탐지시스템(NIDS)의 영역이지, 호스트 자체를 감시하는 HIDS의 전형적인 처리 대상이 아니다.
HIDS는 버퍼오버플로우 공격, 권한 확대 공격, 디렉터리 검색같이 호스트 내부에서 벌어지는 이상행위를 로그와 시스템 콜 수준에서 탐지한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.