이상 탐지 기반 IDS와 시그니처 기반 IDS의 비교에 관한 다음 설명… | [법원직 9급 전산·사서 정보보호론] 26년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 26년 1회차
이상 탐지 기반 IDS와 시그니처 기반 IDS의 비교에 관한 다음 설명 중 가장 옳지 않은 것은?
1
시그니처 기반 IDS는 알려진 공격 패턴 DB와 일치하는 트래픽을 탐지한다.
2
이상 탐지 기반 IDS는 정상 행위의 기준선을 학습한 후 이를 벗어난 경우를 탐지한다.
3
시그니처 기반 IDS는 제로데이 공격(미지의 공격) 탐지에 강점이 있다.
4
이상 탐지 기반 IDS는 오탐(False Positive) 비율이 상대적으로 높다.
해설
시그니처 기반 IDS가 제로데이 공격 탐지에 강점이 있다는 설명이 옳지 않다.
시그니처 기반은 이미 알려진 패턴과 대조하므로 패턴이 없는 미지의 공격에 약하다. 이런 공격에는 정상 기준선에서 벗어난 행위를 찾는 이상 탐지 기반이 상대적으로 유리하다.
- 시그니처 기반이 알려진 공격 패턴 DB와 일치하는 트래픽을 탐지한다는 설명은 옳다.
- 이상 탐지 기반이 정상 행위의 기준선을 학습해 이탈을 탐지한다는 설명은 옳다.
- 이상 탐지 기반의 오탐 비율이 상대적으로 높다는 설명은 정상적인 변동까지 이상으로 볼 수 있으므로 옳다.
오류나 개정된 내용이 보이면 알려주세요