다음 지문에서 설명하는 것은?침입탐지시스템은 Telnet 접속 시 사용… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지

미리 정의해 둔 공격 패턴과의 일치 여부로 판정하므로 시그니처 기반 탐지(Signature-based detection)가 정답이다.
지문의 "미리 정의된 공격자 패턴과 일치하는지의 여부에 따라 침입여부를 결정"이 결정적 단서다. Telnet 계정 문자열, 메일 첨부파일 형태, 웹서버로 가는 패킷 내용을 알려진 공격 패턴 DB와 문자열 매칭하는 방식이며, 오탐이 적은 대신 패턴이 등록되지 않은 신종·변형 공격은 놓친다.
정상 상태의 통계적 프로파일에서 벗어난 편차를 찾는 이상행위 탐지는 임계치와 기준선으로 판단하므로 패턴 매칭이 아니다.
네트워크 트래픽 흐름의 이상을 보는 방식과 프로토콜 규격의 상태 전이 위반을 보는 방식도 사전 정의된 공격 문자열과의 비교가 아니다.