다음 중 허니팟(Honeypot)에 대한 설명으로 가장 옳지 않은 것은? | [해양경찰 네트워크보안] 26년 2회차 기출문제 상세 페이지
1[해양경찰 네트워크보안] 26년 2회차
다음 중 허니팟(Honeypot)에 대한 설명으로 가장 옳지 않은 것은?
1
공격자가 가능한 오랫동안 허니팟에 머물도록 하고 그 사이에 관리자는 필요한 대응을 준비한다.
2
공격자의 행동패턴에 관한 정보를 수집한다.
3
공격자를 유인하기 위한 시스템이므로 쉽게 노출되지 않는 곳에 두어야 한다.
4
공격자를 중요한 시스템에 접근하지 못하게 유인한다.
해설
허니팟은 공격자를 끌어들이는 미끼이므로 쉽게 노출되는 곳에 두어야 하며, 숨겨 두는 것은 옳지 않다.
허니팟은 실제 자산처럼 꾸며 공격자의 접근을 유도하고 그 행위를 기록·분석하는 유인 시스템이다.
- 오래 머물게 함: 공격자를 허니팟에 붙잡아 두는 동안 관리자는 추적·대응을 준비할 수 있다.
- 행동패턴 수집: 공격 기법·도구 등 정보를 수집하는 것이 주요 목적이다.
- 중요 시스템 보호: 공격자의 관심을 허니팟으로 돌려 실제 중요 시스템 접근을 막는다.
오류나 개정된 내용이 보이면 알려주세요