㉠, ㉡에 해당하는 보안도구로 적절한 것은?㉠ SATAN, SAINT,… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
㉠, ㉡에 해당하는 보안도구로 적절한 것은?
㉠ SATAN, SAINT, COPS, Nessus, Nmap 등의 보안도구들을 통칭하는 용어
㉡ 유닉스에서 실시간 트래픽 분석과 IP 네트워크 상에서 패킷로깅이 가능한 대표적인 네트워크 침입탐지 시스템
1
㉠ 취약점 점검도구, ㉡ Snort
2
㉠ 도칭 도구, ㉡ SNMP
3
㉠ 침입 탐지 도구, ㉡ SNMP
4
㉠ 무결성 검증 도구, ㉡ Snort
해설
빈칸에 들어갈 용어는 다음과 같다.
㉠ 취약점 점검도구
㉡ SnortSATAN, SAINT, COPS, Nessus, Nmap은 모두 시스템과 네트워크의 열린 포트·설정 오류·알려진 결함을 찾아 보고하는 취약점 스캐너 계열이라 하나의 용어로 묶을 수 있다. 침입 행위를 탐지하거나 파일 변조를 검사하는 도구가 아니므로 침입 탐지 도구·무결성 검증 도구로는 묶이지 않는다.
유닉스 환경에서 실시간 트래픽 분석과 패킷 로깅을 수행하는 대표적 오픈소스 네트워크 침입탐지 시스템이 Snort이며, SNMP는 장비 상태를 수집·관리하는 프로토콜이라 침입탐지 기능과는 무관하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.