다음 중 NIDS에서 탐지할 수 없는 것은? | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지

NIDS는 네트워크를 오가는 패킷의 헤더와 패턴을 분석하는 장비라, 파일 내부에 담긴 악성 코드 자체를 판별하는 데는 한계가 있다.
파일에 숨겨진 악성 코드를 찾아내려면 파일을 열어 내용을 분석하는 백신 같은 도구가 필요하다.
메일에 실린 악성 코드는 알려진 패턴과의 비교로 네트워크 구간에서도 탐지되는 경우가 많다.
비정상적인 단편화(Fragmentation) 패턴은 패킷 헤더 분석만으로 탐지할 수 있다.
포트 스캔도 짧은 시간에 여러 포트로 접속을 시도하는 트래픽 패턴으로 탐지된다.
결국 트래픽 패턴으로 드러나는 행위는 탐지되지만, 파일 안에 숨은 코드 자체는 NIDS의 탐지 범위를 벗어난다.