침입탐지시스템(IDS)에 대한 설명으로 옳지 않은 것은? | [9급 지방직 정보보호론] 20년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 20년 1회차
침입탐지시스템(IDS)에 대한 설명으로 옳지 않은 것은?
1
호스트 기반 IDS와 네트워크 기반 IDS로 구분한다.
2
오용 탐지 방법은 알려진 공격 행위의 실행 절차 및 특징 정보를 이용하여 침입 여부를 판단한다.
3
비정상 행위 탐지 방법은 일정 기간 동안 사용자, 그룹, 프로토콜, 시스템 등을 관찰하여 생성한 프로파일이나 통계적 임계치를 이용하여 침입 여부를 판단한다.
4
IDS는 방화벽처럼 내부와 외부 네트워크 경계에 위치해야 한다.
해설
IDS가 방화벽처럼 반드시 내부·외부 네트워크 경계에 위치해야 한다는 설명이 옳지 않다.
IDS는 트래픽을 차단하는 장비가 아니라 감시·탐지하는 장비이므로, 경계뿐 아니라 내부망 구간이나 개별 호스트 등 감시가 필요한 곳 어디에나 설치할 수 있다.
- 호스트 기반·네트워크 기반 구분: 감시 대상(호스트의 로그·파일, 네트워크 패킷)에 따른 일반적인 분류이다.
- 오용 탐지: 알려진 공격의 시그니처(실행 절차·특징)와 비교해 침입을 판단하는 방식이다.
- 비정상 행위 탐지: 정상 행위를 관찰해 만든 프로파일이나 통계적 임계치에서 벗어나는 행위를 침입으로 판단하는 방식이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.