다음 중 침입탐지시스템의 특징으로 보기 어려운 것은? | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
다음 중 침입탐지시스템의 특징으로 보기 어려운 것은?
1
외부로부터의 공격뿐만 아니라 내부자에 의한 해킹도 방어할 수 있다.
2
접속하는 IP 주소에 상관없이 침입을 탐지할 수 있다.
3
피캣의 유형에 따라 통과가 허용 또는 거부되는 패킷 필터링 기능을 제공한다.
4
침입 판단에 약간의 오류 가능성이 존재한다.
해설
패킷 유형에 따라 통과를 허용하거나 거부하는 패킷 필터링 기능은 방화벽의 역할이지 침입탐지시스템의 특징이 아니다.
나머지 보기는 모두 IDS의 실제 특징이다.
- 외부 공격뿐 아니라 내부자의 이상 행위도 탐지할 수 있다.
- 접속 IP 주소와 무관하게 탐지 로직으로 침입을 판별할 수 있다.
- 판단 과정에는 오탐 가능성이 존재한다.
반면 트래픽을 직접 차단·통과시키는 필터링 동작은 IDS가 아니라 방화벽이 수행하는 기능이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.