침입탐지 시스템(IDS : Intrusion Detection Syst… | 21년-3회차-정보처리기사-필기 기출문제 상세 페이지
121년-3회차-정보처리기사-필기
침입탐지 시스템(IDS : Intrusion Detection System)과 관련한 설명으로 틀린 것은?
1
이상 탐지 기법(Anomaly Detection)은 Signature Base나 Knowledge Base라고도 불리며 이미 발견되고 정립된 공격 패턴을 입력해두었다가 탐지 및 차단한다.
2
HIDS(Host-Based Intrusion Detection)는 운영체제에 설정된 사용자 계정에 따라 어떤 사용자가 어떤 접근을 시도하고 어떤 작업을 했는지에 대한 기록을 남기고 추적한다.
3
NIDS(Network-Based Intrusion Detection System)로는 대표적으로 Snort가 있다.
4
외부 인터넷에 서비스를 제공하는 서버가 위치하는 네트워크인 DMZ(Demilitarized Zone)에는 IDS가 설치될 수 있다.
해설
이상 탐지(Anomaly Detection)는 정상 행위의 통계적 프로파일을 기준으로 이를 벗어나는 비정상 패턴을 탐지하는 기법인데, 지문의 설명(Signature Base·Knowledge Base, 이미 정립된 공격 패턴 매칭)은 실제로는 오용 탐지(Misuse Detection)에 해당한다. 나머지 보기는 각각 HIDS의 계정별 접근 기록, Snort를 대표로 하는 NIDS, DMZ 내 IDS 설치 가능성으로 모두 옳은 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.