침입탐지시스템(IDS)의 탐지 기법 중 하나인 비정상행위(anomaly… | [9급 지방직 정보보호론] 15년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 15년 1회차
침입탐지시스템(IDS)의 탐지 기법 중 하나인 비정상행위(anomaly) 탐지 기법의 설명으로 옳지 않은 것은?
1
이전에 알려지지 않은 방식의 공격도 탐지가 가능하다.
2
통계적 분석 방법, 예측 가능한 패턴 생성 방법, 신경망 모델을 이용하는 방법 등이 있다.
3
새로운 공격 유형이 발견될 때마다 지속적으로 해당 시그니처(signature)를 갱신해 주어야 한다.
4
정상행위를 가려내기 위한 명확한 기준을 설정하기 어렵다.
해설
시그니처를 지속적으로 갱신해야 한다는 것은 비정상행위 탐지가 아니라 오용(misuse) 탐지의 특징이다.
비정상행위 탐지는 정상 행위 프로파일에서 벗어난 것을 탐지하므로 공격 시그니처 데이터베이스에 의존하지 않는다.
- 정상 범위를 벗어나면 탐지하므로 알려지지 않은 공격도 탐지할 수 있다.
- 통계적 분석, 예측 가능한 패턴 생성, 신경망 모델 등이 구현 방법이다.
- 정상과 비정상의 경계를 정하기 어려워 오탐이 많다는 단점이 있다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.