다음 중 전문가 시스템(Expert System)을 이용한 IDS에서 … | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
다음 중 전문가 시스템(Expert System)을 이용한 IDS에서 사용되는 침입 탐지기법은?
1
Behavior Detection
2
State Transition Detection
3
Knowledge Based Detection
4
Statistical Detection
해설
규칙 기반의 전문가 시스템을 이용하는 침입 탐지는 축적된 지식(규칙)으로 판단하는 지식 기반 탐지(Knowledge Based Detection) 기법에 해당한다.
행위 기반·통계 기반 탐지는 정상·비정상 패턴의 통계적 편차를 이용하는 이상 탐지 계열이고, 상태 전이 기법은 공격 단계를 상태 모델로 표현하는 방식이라 전문가 시스템과는 결이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.