다음 중 IDS의 침입탐지 모델인 오용탐지와 이상탐지에 대한 설명으로 … | [해양경찰 네트워크보안] 26년 2회차 기출문제 상세 페이지
1[해양경찰 네트워크보안] 26년 2회차
다음 중 IDS의 침입탐지 모델인 오용탐지와 이상탐지에 대한 설명으로 가장 옳지 않은 것은?
1
오용탐지 IDS는 시그니처 기반의 탐지방식으로, 오탐발생(False Positive) 확률은 낮다.
2
이상탐지 IDS는 행위기반의 탐지방식으로, 미탐발생(False Negative) 확률은 낮다.
3
오용탐지 IDS는 패턴과 축약된 데이터를 비교하여 일치 여부를 판단하며, 미탐발생(False Negative) 확률은 낮다.
4
이상탐지 IDS는 사용자의 행동패턴을 분석하여 이상패턴을 탐지하는 방식으로, 오탐발생(False Positive) 확률은 높다.
해설
오용탐지는 알려진 시그니처와 일치하는 것만 잡으므로 새로운 공격을 놓치는 미탐(False Negative)이 높다.
오용탐지는 오탐이 낮고 미탐이 높으며, 이상탐지는 정상 행위에서 벗어난 것을 잡아 미탐이 낮고 오탐이 높다.
| 구분 | 오용탐지 | 이상탐지 |
|---|---|---|
| 기반 | 시그니처(패턴) | 행위(정상 프로파일) |
| 오탐 | 낮음 | 높음 |
| 미탐 | 높음 | 낮음 |
- 오용탐지·오탐 낮음: 정확히 일치하는 패턴만 탐지하므로 정상을 공격으로 오판할 가능성이 낮다.
- 이상탐지·미탐 낮음: 기준에서 벗어나면 탐지하므로 알려지지 않은 공격도 잡아낼 수 있다.
- 이상탐지·오탐 높음: 정상 사용자의 평소와 다른 행동도 공격으로 판정할 수 있다.
오류나 개정된 내용이 보이면 알려주세요