IDS의 비정상(Anomaly) 행위 탐지에 대한 설명으로 가장 적절하… | [경찰간부후보생 시스템네트워크보안] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 24년 1회차
IDS의 비정상(Anomaly) 행위 탐지에 대한 설명으로 가장 적절하지 않은 것은?
1
신경망, 통계적 방법, 특징 추출 등의 기술을 사용한다.
2
미리 학습된 사용자 패턴과 다른 경우에 침입으로 판단할 수 있다.
3
오용(Misuse)탐지 방식보다 False Positive가 상대적으로 낮다.
4
Zero Day Attack에 대응이 가능한 방법이다.
해설
옳지 않은 것은 비정상 행위 탐지가 오용 탐지보다 False Positive가 낮다는 설명이다.
비정상 탐지는 정상 패턴에서 벗어난 행위를 침입으로 보므로 정상 행위를 침입으로 오판하는 오탐(False Positive)이 상대적으로 높다.
- 신경망·통계적 방법·특징 추출 등을 사용한다는 설명은 옳다.
- 학습된 사용자 패턴과 다르면 침입으로 판단한다는 설명은 옳다.
- 시그니처가 없는 Zero Day 공격에도 대응할 수 있다는 설명은 옳다.
오류나 개정된 내용이 보이면 알려주세요