다음의 보기에서 허니팟에 대한 특징을 모두 고르시오.가. 비정상적인 접… | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지

다음의 보기에서 허니팟에 대한 특징을 모두 고르시오.
가. 비정상적인 접근을 탐지하게 위해 의도적으로 설치해 둔 시스템을 의미한다.
나. 공격자가 최대한 오래 머물게 해야 한다.
다. 실제 사용 중인 네트워크로부터 공격자를 떼어 놓을 수 있기 때문에 공격자의 주의를 딴 데로 뺏으려는 목적도 있다.
라. 회사의 규모가 커지고 허니팟을 이용하여 침입자를 잡는데 익숙해지면 허니팟 네트워크 즉, 허니넷을 만들 수 있다.
마. 공격자 성향(패턴)을 분석할 수 있다.

가

가, 나

가, 나, 다

가, 나, 다, 라, 마

제시된 다섯 설명은 모두 허니팟의 특징에 해당한다.
허니팟은 비정상 접근을 유인·탐지하려고 의도적으로 설치한 시스템이며, 공격자를 오래 붙잡아 둘수록 수법과 행위를 더 많이 기록할 수 있다. 실제 운영망에서 공격자의 주의를 돌려놓는 효과도 함께 노린다.
운영이 익숙해지면 여러 허니팟을 네트워크로 묶은 허니넷으로 확장할 수 있고, 수집한 로그로 공격자의 성향과 패턴을 분석한다.