IDS(Intrusion Detection System)에 대한 설명으… | [7급 국가직 정보보호론] 22년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 22년 1회차
IDS(Intrusion Detection System)에 대한 설명으로 옳지 않은 것은?
1
비정상행위(Anomaly) 침입탐지는 오용(Misuse) 침입탐지 대비 낮은 오탐률을 보이지만 알려지지 않은 새로운 공격에 취약하다.
2
호스트 기반 IDS는 트로이목마, 백도어, 내부자에 의한 공격을 탐지할 수 있다.
3
‘외부망 라우터 내부망’으로 구성된 네트워크에서 네트워크 기반 IDS를 Ⓐ 위치에 설치할 경우, Ⓑ 위치에 설치할 경우보다 이론적으로 더 많은 네트워크 공격을 탐지할 수 있지만 처리할 데이터가 더 많다는 단점이 있다.
4
IDS 설계 시 침입자의 행동을 엄격하게 정의할수록 공격탐지의 부정오류(False Negative)가 증가한다.
해설
비정상행위 탐지는 알려지지 않은 공격도 탐지할 수 있지만 오탐률이 높으므로, 설명이 반대로 되어 있다.
정상 프로파일에서 벗어나면 공격으로 보므로 신종 공격 탐지에 유리하나 정상 행위도 경보를 낸다. 반대로 오용 탐지는 시그니처 기반이라 오탐은 적지만 신종 공격에 취약하다.
- 호스트 기반 IDS는 시스템 로그·파일 무결성을 감시하므로 트로이목마, 백도어, 내부자 공격 탐지에 유리하다.
- 라우터 바깥쪽에 설치하면 라우터에서 걸러지는 트래픽까지 모두 보게 되어 탐지 범위는 넓지만 처리량이 많아진다.
- 침입 행동을 엄격하게 정의할수록 정의에서 벗어난 공격을 놓치게 되어 미탐(False Negative)이 증가한다.
오류나 개정된 내용이 보이면 알려주세요