IDS의 동작 순서를 바르게 나열한 것은?㉠ 데이터 가공 및 축약㉡ 데… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지

침입탐지시스템은 데이터 수집 → 데이터 가공 및 축약 → 분석 및 침입탐지 → 보고 및 대응 순으로 동작한다.
먼저 센서가 패킷·시스템 로그·감사 기록 같은 원시 자료를 모으고, 이어 중복되거나 분석에 쓸모없는 항목을 걸러 판정 가능한 형태로 줄인다.
정제된 자료를 오용 탐지나 이상 탐지 기법으로 판정한 뒤 마지막에 관리자 경보와 세션 차단 같은 보고 및 대응이 이어진다. 자료를 모으기 전에 가공할 수 없고 탐지 결과가 나오기 전에 대응이 앞설 수도 없다.