다음 네트워크 기반과 호스트 기반 IDS(침입탐지시스템)의 특징 중 옳… | [국회직 9급 정보보호론] 21년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 21년 1회차
다음 네트워크 기반과 호스트 기반 IDS(침입탐지시스템)의 특징 중 옳지 않은 것만을 모두 고르면?
| <네트워크 기반(Network-based)> | ||
| ㄱ. 전체 네트워크에 대한 침입탐지가 가능하다. ㄴ. 탐지된 침입의 실제 공격 성공 여부를 네트워크단에서는 알지 못한다. ㄷ. 기존 네트워크 환경을 크게 변경하여야만 설치가 가능하다. | ||
| <호스트 기반(Host-based)> | ||
| ㄹ. 네트워크 기반 IDS가 탐지 불가능한 로컬 시스템에 대한 공격을 탐지할 수 있다. ㅁ. 모든 개별 호스트에 대한 설치 및 관리를 하기 때문에 네트워크 기반 IDS 보다 설치 및 관리가 쉽다. ㅂ. 고부하스위치 네트워크에서도 적용이 가능하며, 우회 가능성이 거의 없다. | ||
1
ㄱ, ㄹ
2
ㄴ, ㅁ
3
ㄴ, ㅂ
4
ㄷ, ㅁ
5
ㄷ, ㅂ
해설
옳지 않은 것은 ㄷ, ㅁ이다.
네트워크 기반 IDS는 미러링 등으로 트래픽을 수집하므로 기존 환경을 크게 바꾸지 않고 설치할 수 있어 ㄷ이 틀렸다. 호스트 기반 IDS는 모든 호스트에 개별 설치·관리해야 하므로 설치와 관리가 더 어려워 ㅁ도 틀렸다.
- ㄱ(옳음): 네트워크 기반 IDS는 네트워크 트래픽을 감시해 전체 네트워크의 침입을 탐지할 수 있다.
- ㄴ(옳음): 패킷만 보아서는 공격이 호스트에서 실제로 성공했는지 알기 어렵다.
- ㄹ(옳음): 호스트 기반 IDS는 로그와 시스템 활동을 감시하므로 로컬 공격을 탐지할 수 있다.
- ㅂ(옳음): 호스트에서 직접 동작하므로 고부하·스위치 환경에도 적용할 수 있고 우회 가능성이 낮다.
틀린 지문은 ㄷ, ㅁ 둘뿐이므로 이 조합만 조건을 충족한다.
오류나 개정된 내용이 보이면 알려주세요