오용탐지 방법으로 적당하지 않은 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
오용탐지 방법으로 적당하지 않은 것은?
1
시그니처 분석
2
페트리넷(Petri-net)
3
상태전이 분석
4
데이터마이닝
해설
오용탐지(Misuse Detection)는 이미 알려진 공격 패턴을 시그니처 분석, 상태전이 분석, 페트리넷 등으로 정의해 매칭하는 방식이다.
데이터마이닝 기법은 정상·비정상 패턴을 통계적으로 학습해 알려지지 않은 공격까지 찾아내는 이상탐지(Anomaly Detection)에 주로 활용되므로 오용탐지 방법으로는 적절하지 않다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.