침입탐지시스템(IDS)에 대한 설명으로 옳지 않은 것은? | [9급 국가직 정보시스템보안] 26년 1회차 기출문제 상세 페이지
1[9급 국가직 정보시스템보안] 26년 1회차
침입탐지시스템(IDS)에 대한 설명으로 옳지 않은 것은?
1
이상탐지(Anomaly Detection)는 시그니처(Signature) 기반 탐지라고도 한다.
2
제로데이(Zero-day) 공격에 대한 탐지는 오용탐지에 비해 이상탐지가 효율적이다.
3
오용탐지(Misuse Detection)는 알려진 공격의 패턴을 탐지하는 방법이다.
4
이상탐지(Anomaly Detection)는 정상적이고 평균적인 상태를 크게 벗어나는 이벤트가 발생하는 것을 탐지하는 방법이다.
해설
시그니처 기반 탐지는 이상탐지가 아니라 오용탐지를 가리키므로 이 설명이 옳지 않다.
오용탐지는 알려진 공격 패턴(시그니처)과 비교하고, 이상탐지는 정상 행위 프로파일에서 벗어난 이벤트를 탐지한다.
- 이상탐지는 패턴이 알려지지 않은 제로데이 공격도 정상 범위 이탈로 잡을 수 있어 오용탐지보다 유리하다는 설명은 옳다.
- 오용탐지가 알려진 공격의 패턴을 탐지한다는 설명은 옳다.
- 이상탐지가 정상·평균 상태를 크게 벗어나는 이벤트를 탐지한다는 설명은 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.