네트워크 트래픽의 복사본을 분석해 침입 징후를 알리며, 이 배치 자체에서는 원래 통신 경로의 패킷을 직접 폐기하지 않는 시스템은?
정답 2번
수동 감시 방식 IDS는 복사된 트래픽을 보고 탐지 결과를 경고한다. 원래 패킷이 IDS를 거쳐 전달되는 구조가 아니므로 해당 배치 자체에서 패킷을 즉시 폐기하지 않는다. IPS와 인라인 필터는 통신 경로에서 차단할 수 있다. IDS가 별도 방화벽과 연동해 대응하도록 구성하는 경우는 구별해야 한다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04