Snort에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 23년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 23년 1회차
Snort에 대한 설명으로 옳지 않은 것은?
1
오픈 소스 네트워크 기반 침입 탐지 시스템으로 개발되었다.
2
수집된 트래픽을 정상행위 프로파일과 비교하여 침입을 탐지한다.
3
패킷의 삭제, 기록 그리고 침입 경고 생성 등의 기능을 제공한다.
4
관리자가 정의한 침입탐지 규칙을 적용할 수 있다.
해설
Snort는 시그니처(규칙) 기반 오용 탐지 IDS이므로, 정상행위 프로파일과 비교해 탐지한다는 설명이 옳지 않다.
정상행위 프로파일과의 비교는 이상(anomaly) 탐지 방식이며, Snort는 알려진 공격 패턴을 규칙으로 기술해 패킷과 대조한다.
- Snort는 오픈 소스 네트워크 기반 침입 탐지 시스템으로 개발되었다.
- 규칙의 동작 설정에 따라 패킷 삭제(인라인 모드), 로그 기록, 경고 생성 기능을 제공한다.
- 관리자가 직접 침입 탐지 규칙을 작성해 적용할 수 있다.
오류나 개정된 내용이 보이면 알려주세요