실시간 위험탐지 및 대응을 위해 이벤트 로그(event log) 데이터… | [경찰간부후보생 정보보호론] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 23년 1회차
실시간 위험탐지 및 대응을 위해 이벤트 로그(event log) 데이터를 실시간으로 수집하고 분석하는 기능을 가지고 있으며, 공격 로그의 포렌식(Forensic) 분석을 위한 데이터 검색 및 리포트 기능을 제공하는 것으로 가장 적절한 것은?
1
SIEM(Security Information Event Management)
2
PGP(Pretty Good Privacy)
3
PPTP(Point-to-Point Tunneling Protocol)
4
L2F(Layer 2 Forwarding)
해설
이벤트 로그를 실시간으로 수집·분석하고 포렌식 검색과 리포트를 제공하는 것은 SIEM이다.
SIEM은 여러 보안 장비의 로그를 통합해 상관 분석함으로써 위협을 실시간으로 탐지하고 대응을 돕는다.
- PGP는 전자우편의 암호화와 서명에 쓰는 보안 도구이다.
- PPTP는 데이터링크 계층의 VPN 터널링 프로토콜이다.
- L2F도 데이터링크 계층의 터널링 프로토콜이다.
오류나 개정된 내용이 보이면 알려주세요