다음 보기 중 빅데이터의 방대한 정보 속에서 단순한 로그 수집 및 분석이 아닌 사후에 추적 등이 가능하도록 상관분석과 포렌식 기능을 제공해주는 지능적 위협에 대한 조기 경고 모니터링 체계를 의미하는 것은?
1
IPS
오답 이유오답 보기입니다. ‘IPS’은(는) 이 문항의 판단 기준인 ‘SIEM’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
2
TMS
오답 이유오답 보기입니다. ‘TMS’은(는) 이 문항의 판단 기준인 ‘SIEM’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
3
UTM
오답 이유오답 보기입니다. ‘UTM’은(는) 이 문항의 판단 기준인 ‘SIEM’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
4
SIEM
정답 근거정답 보기입니다. SIEM은 보안 정보 및 이벤트 관리 시스템으로, 단순 로그 수집을 넘어 실시간 모니터링, 상관분석, 포렌식 기능을 통해 지능적 위협을 조기에 경고하는 체계입니다.오답 노트IPS: 침입 탐지 및 차단 중심TMS: 위협 관리 및 대응 중심UTM: 여러 보안 기능을 하나로 통합 관리
ANSWER & EXPLANATION
정답 4번
SIEM은 보안 정보 및 이벤트 관리 시스템으로, 단순 로그 수집을 넘어 실시간 모니터링, 상관분석, 포렌식 기능을 통해 지능적 위협을 조기에 경고하는 체계입니다.오답 노트IPS: 침입 탐지 및 차단 중심TMS: 위협 관리 및 대응 중심UTM: 여러 보안 기능을 하나로 통합 관리
RELATED CONCEPT
네트워크 보안 핵심개념
정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.