← 회차 전체 문제

편집복원내용 검수 완료2022년 정보처리기사 3회 필기 · 정보시스템 구축관리 · 90번

침입 탐지 시스템(IDS)에 대한 설명으로 옳지 않은 것은?

1
이상 탐지는 등록된 공격 서명과 정확히 일치하는 패킷만 찾는다.
정답 근거알려진 서명 일치 검사는 오용 탐지이며 이상 탐지의 정의가 아니다.
2
HIDS는 호스트의 로그·파일·프로세스·계정 활동을 감시할 수 있다.
오답 이유호스트 기반 IDS는 개별 시스템 내부의 로그와 상태 변화를 관찰한다.
3
NIDS는 네트워크 구간의 패킷과 흐름을 분석한다.
오답 이유네트워크 기반 IDS는 감시 구간을 지나는 트래픽을 분석한다.
4
DMZ와 내부망의 경계 등 관찰이 필요한 지점에 센서를 배치할 수 있다.
오답 이유외부에 노출된 서버 구간과 주요 경계는 IDS 관찰 지점이 될 수 있다.

정답·상세해설

정답 1번

등록된 공격 패턴과 비교하는 것은 오용·서명 기반 탐지다. 이상 탐지는 정상 행위 기준에서 벗어난 변화나 통계적 이상을 찾으므로 ①이 틀렸다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-08-22

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내