침입차단시스템(Firewall)과 침입탐지시스템(DS)의 설명으로 부적… | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
침입차단시스템(Firewall)과 침입탐지시스템(DS)의 설명으로 부적합한 것은?
1
Firewall의 종류에는 스크리닝 라우터 (Screening Router), 배스천 호스트(Bastion Host), 프락시 서버 게이트웨이(Proxy Server Gateway), Dual-Homed 게이트웨이 등이 있다.
2
Firewall을 다중으로 사용 시，내부 인가자의 시스템 호 스트에 대한 접근통제가 기능하다.
3
오용탐지 IDS는 알려진 공격에 대한 Signature의 유지를 통해서만 탐지가 기능하다.
4
IDS에서 공격인데도 공격이라고 판단하지 않는 경우를 False Negative라고 한다.
해설
방화벽을 다중으로 배치해도 이는 외부와 내부 경계에서의 접근 통제일 뿐, 이미 내부에 있는 인가된 사용자가 다른 내부 호스트에 접근하는 것까지 통제하기는 어렵다.
나머지 보기는 모두 옳은 설명이다.
- 방화벽 종류로 스크리닝 라우터, 배스천 호스트, 프락시 서버 게이트웨이, Dual-Homed 게이트웨이가 있다는 설명은 맞다.
- 오용탐지 IDS가 알려진 공격의 시그니처 유지를 통해서만 탐지가 가능하다는 설명도 맞다.
- 공격을 공격으로 판단하지 못하는 경우를 False Negative라 부른다는 설명도 맞다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.