다음 지문에서 설명하고 있는 침입탐지 기술이 무엇인지 고르시오.공격자의… | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
다음 지문에서 설명하고 있는 침입탐지 기술이 무엇인지 고르시오.
- 공격자의 동작에 관한 정보를 수집한다.
- 공격자가 시스템에 충분히 오랜 시간 동안 머무르기를 유도함으로써 관리자가 반응할 수 있도록 한다.
1
IDS(Instrusion Detection System)
2
IPS(Instrusion Prevention System)
3
UTM(Unified Threat Management)
4
Honeypot
해설
공격자를 유인해 행위 정보를 수집하고 체류 시간을 늘리는 시스템은 허니팟(Honeypot)이다.
허니팟은 실제 서비스처럼 꾸며 놓은 미끼다. 공격자가 오래 머무를수록 공격 수법과 도구를 관찰할 수 있고, 그 시간만큼 관리자는 대응 시간을 확보한다.
탐지에 그치는 IDS, 탐지 후 차단까지 하는 IPS, 여러 보안 기능을 한 장비에 통합한 UTM은 모두 실제 자산을 지키는 방어 장비여서 '공격자를 머물게 한다'는 목적과 성격이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.