다음은 침입 탐지 시스템의 탐지분석 기법에 대한 설명이다. ㉠～㉣에 들… | [9급 지방직 정보보호론] 17년 2회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 17년 2회차
다음은 침입 탐지 시스템의 탐지분석 기법에 대한 설명이다. ㉠～㉣에 들어갈 내용이 바르게 연결된 것은? (순서대로 ㉠, ㉡, ㉢, ㉣)침입 탐지 시스템에서 ( ㉠ )은 이미 발견되고 정립된 공격 패턴을 미리 입력해 두었다가 해당하는 패턴이 탐지되면 알려주는 것이다. 상대적으로 ( ㉡ )가 높고, 새로운 공격을 탐지하기에는 부적합하다는 단점이 있다. ( ㉢ )은 정상적이고 평균적인 상태를 기준으로 하여, 상대적으로 급격한 변화를 일으키거나 확률이 낮은 일이 발생하면 침입 탐지로 알려주는 것이다. 정량적인 분석, 통계적인 분석 등이 포함되며, 상대적으로 ( ㉣ )가 높다.
1
이상탐지기법, False Positive, 오용탐지기법, False Negative
2
이상탐지기법, False Negative, 오용탐지기법, False Positive
3
오용탐지기법, False Negative, 이상탐지기법, False Positive
4
오용탐지기법, False Positive, 이상탐지기법, False Negative
해설
㉠은 오용탐지기법·㉡은 False Negative, ㉢은 이상탐지기법·㉣은 False Positive 이다.
오용탐지는 알려진 공격 패턴(시그니처)과 일치할 때만 경보하므로 오탐은 적지만, 새로운 공격을 놓쳐 미탐(False Negative)이 상대적으로 많다.
이상탐지는 정상 상태에서 벗어난 행위를 경보하므로 새로운 공격도 잡을 수 있지만, 정상 행위를 공격으로 판단하는 오탐(False Positive)이 상대적으로 많다.
- ㉠을 이상탐지기법으로 본 연결: 미리 입력한 공격 패턴과 대조하는 것은 오용탐지이다.
- ㉡을 False Positive 로 본 연결: 새로운 공격을 탐지하지 못하는 단점과 이어지는 것은 미탐(False Negative)이다.
오류나 개정된 내용이 보이면 알려주세요