← 회차 전체 문제

편집복원내용 검수 완료2024년 정보처리기사 1회 필기 · 정보시스템 구축관리 · 81번

침입 탐지 방식과 사례의 연결로 틀린 것은?

1
이상 탐지 — 알려진 공격 서명과 완전히 일치할 때만 경보한다.
정답 근거이상 탐지는 미지 공격도 잡을 수 있지만 오탐 가능성이 있다.
2
호스트 기반 IDS — 운영체제 로그와 파일 변경을 분석할 수 있다.
오답 이유HIDS는 특정 호스트의 로그·프로세스·파일 무결성을 감시한다.
3
네트워크 기반 IDS — Snort처럼 패킷 흐름을 감시할 수 있다.
오답 이유NIDS는 네트워크 구간의 패킷과 세션을 분석한다.
4
DMZ — 외부 공개 서버 구간에 IDS 센서를 배치할 수 있다.
오답 이유DMZ는 외부 노출이 커 네트워크 감시 지점으로 사용할 수 있다.

정답·상세해설

정답 1번

이상 탐지는 정상 행위 기준에서 벗어난 패턴을 찾는다. 알려진 서명과 일치하는 공격을 찾는 것은 오용·서명 탐지이므로 ①이 틀리다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-08-21

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내