침입방지시스템(IPS)의 출현 배경으로 옳지 않은 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
침입방지시스템(IPS)의 출현 배경으로 옳지 않은 것은?
1
인가된 사용자가 시스템의 악의적인 행위에 대한 차단, 우호경로를 통한 접근대응이 어려운 점이 방화벽의 한계로 존재한다.
2
침입탐지시스템의 탐지 이후 방화벽 연동에 의한 차단 외에 적절한 차단 대책이 없다.
3
악성코드의 확산 및 취약점 공격에 대한 대응 능력이 필요하다.
4
침입탐지시스템과 달리 정상 네트워크 접속 요구에 대한 공격패턴으로 오탐 가능성이 없다.
해설
IPS도 정상 트래픽을 공격으로 오판하는 오탐(False Positive) 가능성을 완전히 배제할 수 없으며, 이는 IDS와 마찬가지로 남아 있는 한계다.
인가된 사용자의 악의적 행위 차단이 어려운 점, 탐지 이후 방화벽 연동 외에 별다른 차단 수단이 없던 점, 악성코드 확산·취약점 공격 대응 필요성은 모두 IPS가 등장하게 된 실제 배경이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.