다음 <보기> 에서 설명하는 보안 기술은?<보기>… | [해양경찰 네트워크보안] 25년 1회차 기출문제 상세 페이지
1[해양경찰 네트워크보안] 25년 1회차
다음 <보기> 에서 설명하는 보안 기술은?<보기>
○ 빅데이터의 방대한 정보 속에서 단순한 로그 수집 및 분석이 아닌, 사후에 추적이 가능하도록 상관분석과 포렌식 기능을 제공하는 등 지능적 위협에 대한 조기 경고 모니터링 체계
1
TMS(Threat Management System)
2
SIEM(Security Information Event Management)
3
SOAR(Security Orchestration Automation and Response)
4
NGFW(Next Generation Firewall)
해설
설명하는 보안 기술은 SIEM(보안 정보 및 이벤트 관리)이다.
SIEM은 다양한 장비의 로그를 빅데이터 기반으로 수집해 상관분석과 포렌식 기능을 제공하고, 지능형 위협을 조기 경고하는 통합 모니터링 체계이다.
- TMS는 네트워크 트래픽을 분석해 위협 수준을 판단·경보하는 위협관리시스템으로, 상관분석·포렌식 중심의 체계와는 다르다.
- SOAR는 탐지된 위협에 대한 대응 절차를 자동화·조율하는 데 초점을 둔 기술이다.
- NGFW는 애플리케이션 인식 등 기능을 갖춘 차세대 방화벽 장비이다.
오류나 개정된 내용이 보이면 알려주세요