침입탐지시스템(Intrusion Detection System)의 동작… | [계리직 컴퓨터일반] 24년 1회차 기출문제 상세 페이지
1[계리직 컴퓨터일반] 24년 1회차
침입탐지시스템(Intrusion Detection System)의 동작 단계에 대한 설명으로 옳지 않은 것은?
1
데이터 필터링과 축약 단계에서는 효과적인 필터링을 위해 데이터 수집 규칙을 설정하는 작업이 필요하다.
2
데이터 수집 단계에서는 데이터의 소스에 따라서 호스트 기반 IDS와 네트워크 기반 IDS로 나뉘며 상호 보완적으로 사용된다.
3
보고 및 대응 단계에서는 침입자의 공격에 대응하여 역추적하기도 하고, 침입자가 시스템이나 네트워크를 사용하지 못하도록 하는 능동적인 기능이 추가되기도 한다.
4
침입탐지 단계에서는 다양한 탐지 방법이 있는데 이상탐지(anomaly detection)는 이미 발견된 공격 패턴을 미리 입력해 두었다가 매칭되는 패턴이 발견되면 공격으로 판단하는 기법이다.
해설
등록된 해설이 없습니다.
오류나 개정된 내용이 보이면 알려주세요