다음과 같은 기능을 수행하는 보안도구는 무엇인가?사용자, 시스템 행동의… | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음과 같은 기능을 수행하는 보안도구는 무엇인가?
- 사용자, 시스템 행동의 모니터링 및 분석
- 시스템 설정 및 취약점에 대한 감사기록
- 알려진 공격에 대한 행위 패턴 인식
- 비정상적 행위 패턴에 대한 통계적 분석
1
침입차단시스템
2
침입탐지시스템
3
가상사설망(VPN)
4
공개키기반구조(PKI)
해설
나열된 기능은 침입탐지시스템(IDS)의 역할이다.
"알려진 공격에 대한 행위 패턴 인식"은 오용 탐지(시그니처 기반), "비정상적 행위 패턴에 대한 통계적 분석"은 이상 탐지(anomaly 기반)로, 이 둘이 IDS 탐지 방식의 양대 축이다.
사용자·시스템 행동을 감시하고 설정과 취약점을 감사기록으로 남기는 것도 결국 침입 여부를 가려내기 위한 분석 작업이다.
나머지 도구는 목적이 다르다.
- 침입차단시스템: 정책에 따라 트래픽의 통과·차단을 결정하는 접근 통제 장비
- 가상사설망: 공용망 구간을 암호화해 사설망처럼 쓰게 하는 기술
- 공개키기반구조: 인증서로 공개키의 신뢰성을 보증하는 체계
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.