지식기반 침입탐지이 아닌 것은? | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
지식기반 침입탐지이 아닌 것은?
1
통계적 분석(Statistical Analysis)
2
시그너처 분석(Signature Analysis)
3
페트리넷(Petri-net)
4
상태전이분석(State Transition Analysis)
해설
통계적 분석(Statistical Analysis)은 정상 행위의 통계적 패턴에서 벗어난 것을 탐지하는 비정상(이상)행위 기반 기법이지, 지식기반(오용탐지) 기법이 아니다.
시그너처 분석, 페트리넷, 상태전이분석은 알려진 공격 패턴이나 규칙을 지식으로 축적해 비교하는 지식기반 침입탐지 기법에 해당한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.