관제팀이 코어 스위치의 SPAN 포트로 트래픽 복사본을 받아 공격 징후를 탐지하고 경보를 생성하려 한다. 탐지 장비 장애가 실제 서비스 트래픽을 중단시키지 않아야 하며 자동 차단은 방화벽에서 별도 승인 후 수행한다. 가장 적절한 장비는?

1. 1

   인라인 IPS

   오답 이유인라인 IPS는 실제 패킷 경로에 놓여 탐지와 차단을 수행하므로 지문의 비차단·트래픽 복사본 분석 배치와 다르다.
2. 2

   네트워크 IDS

   정답 근거네트워크 IDS는 SPAN이나 TAP으로 받은 트래픽을 수동적으로 분석하고 이벤트와 경보를 생성하는 구성에 적합하다.
3. 3

   DDoS 공격 도구

   오답 이유DDoS 공격 도구는 서비스 자원을 소진시키는 공격 수단이며 정상 관제 목적의 탐지 장비가 아니다.
4. 4

   무선랜 WPA3 인증 서버

   오답 이유WPA3 인증은 무선 접속 보안 규격과 관련되며 유선 코어 트래픽 복사본의 침입 징후 분석 기능을 제공하지 않는다.