모두CBT

호스트 기반 침입탐지 시스템(HIDS, Host-based Intrus… | [법원직 9급 전산·사서 정보보호론] 25년 1회차 기출문제 상세 페이지

1[법원직 9급 전산·사서 정보보호론] 25년 1회차
호스트 기반 침입탐지 시스템(HIDS, Host-based Intrusion Detection System)에 관한 다음 설명 중 가장 옳지 않은 것은?
1
특정 호스트의 로그, 파일 무결성, 시스템 콜 등을 분석하여 침입 여부를 탐지한다.
2
개별 시스템에 설치하므로, 네트워크 전체의 트래픽 흐름을 중앙에서 분석하는 데 효과적이다.
3
루트킷 탐지, 파일 변경 감시, 비정상 프로세스 탐지 등에 효과적이다.
4
운영체제에 가까운 수준에서 동작하며, 내부자의 이상 행위 탐지에 유리하다.
해설

옳지 않은 설명은 네트워크 전체 트래픽 흐름을 중앙에서 분석하는 데 효과적이라는 내용이다.

HIDS는 개별 호스트에 설치되어 그 호스트의 활동만 감시한다. 네트워크 트래픽을 분석하는 것은 네트워크 기반 침입탐지 시스템(NIDS)의 역할이다.

  • HIDS는 호스트의 로그, 파일 무결성, 시스템 콜 등을 분석해 침입을 탐지한다.
  • 호스트 내부를 감시하므로 루트킷, 파일 변경, 비정상 프로세스 탐지에 효과적이다.
  • 운영체제에 가까운 수준에서 동작해 내부자의 이상 행위를 잡아내는 데 유리하다.

오류나 개정된 내용이 보이면 알려주세요

이어서 풀어보기

[법원직 9급 전산·사서 정보보호론] 25년 1회차 25문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요법원직 9급 전산·사서 정보보호론 기출문제 암기장 전체 보기