침입 탐지 시스템(Intrusion Detection System)에 … | [법원직 9급 전산·사서 정보보호론] 26년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 26년 1회차
침입 탐지 시스템(Intrusion Detection System)에 관한 다음 설명 중 가장 옳지 않은 것은?
1
감사와 로깅할 때 네트워크 자원이 손실되거나 데이터가 변조되지 않는다.
2
NIDS는 네트워크를 통한 공격을 탐지하기 위한 장비다.
3
네트워크를 통한 공격을 탐지할 뿐만 아니라 차단을 수행한다.
4
설치 위치와 목적에 따라 HIDS와 NIDS로 나뉠 수 있다.
해설
IDS가 공격 탐지뿐 아니라 차단까지 수행한다는 설명이 옳지 않다.
IDS의 기본 역할은 탐지와 경보이며, 공격 트래픽을 직접 막는 기능은 침입 방지 시스템인 IPS의 역할이다.
- 감사와 로깅 과정에서 네트워크 자원이 손실되거나 데이터가 변조되지 않는다는 설명은 트래픽을 관찰만 하는 IDS의 특성에 맞다.
- NIDS가 네트워크를 통한 공격을 탐지하는 장비라는 설명은 옳다.
- 설치 위치와 목적에 따라 HIDS와 NIDS로 나뉜다는 설명은 옳다.
오류나 개정된 내용이 보이면 알려주세요