침입탐지시스템(IDS)에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 24년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 24년 1회차
침입탐지시스템(IDS)에 대한 설명으로 옳지 않은 것은?
1
시그니처 기반(Signature-based) 침입탐지시스템은 신종 공격이나 변형된 공격을 능동적으로 탐지할 확률이 높은 장점이 있다.
2
비정상 기반(Anomaly-based) 침입탐지시스템은 정상적인 행위에 대한 모델을 만들어 놓고 그 모델에서 벗어나면 비정상으로 판단한다.
3
호스트 기반(Host-based) 침입탐지시스템은 호스트에서 실행 중인 시스템 및 응용 프로그램의 로그를 이용하여 호스트 시스템에 가해지는 공격을 탐지한다.
4
네트워크 기반(Network-based) 침입탐지시스템은 네트워크에서 전송되는 트래픽을 수집하고 정제한 후 분석하여 공격을 탐지한다.
해설
시그니처 기반 IDS는 알려진 공격 패턴과 비교하므로 신종·변형 공격 탐지에 약하다.
신종 공격 탐지에 유리한 것은 정상 행위에서의 이탈을 보는 비정상 기반 방식이다.
- 비정상 기반: 정상 행위 모델에서 벗어나면 침입으로 판단한다.
- 호스트 기반: 호스트의 시스템·응용 로그를 이용해 공격을 탐지한다.
- 네트워크 기반: 네트워크 트래픽을 수집·분석해 공격을 탐지한다.
오류나 개정된 내용이 보이면 알려주세요