침입탐지시스템(IDS)에 대한 설명으로 가장 적절하지 않은 것은?

1. 1

   패킷의 유형에 따라 차단하거나 보내주는 간단한 패킷 필터링 기능을 제공한다.

   정답 근거정답 보기입니다. 침입탐지시스템(IDS)은 네트워크나 시스템의 비정상적인 활동을 '탐지'하고 '알림'을 주는 시스템입니다. 패킷의 유형에 따라 직접 차단하는 기능은 IDS가 아니라 침입방지시스템(IPS)의 핵심 특징입니다.
2. 2

   네트워크상의 패킷을 분석하여 침입을 탐지하거나, 내부 사용자들의 활동을 감시하여 해킹 시도를 탐지한다.

   오답 이유오답 보기입니다. ‘네트워크상의 패킷을 분석하여 침입을 탐지하거나, 내부 사용자들의 활동을 감시하여 해킹 시도를 탐지한다.’은(는) 이 문항의 판단 기준인 ‘패킷의 유형에 따라 차단하거나 보내주는 간단한 패킷 필터링 기능을 제공한다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
3. 3

   네트워크 기반, 호스트 기반, 오용 탐지, 비정상 탐지 등이 있다.

   오답 이유오답 보기입니다. ‘네트워크 기반, 호스트 기반, 오용 탐지, 비정상 탐지 등이 있다.’은(는) 이 문항의 판단 기준인 ‘패킷의 유형에 따라 차단하거나 보내주는 간단한 패킷 필터링 기능을 제공한다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
4. 4

   침입 경로를 찾을 수 있도록 탐지대상으로부터 생성되는 로그를 제공한다.

   오답 이유오답 보기입니다. ‘침입 경로를 찾을 수 있도록 탐지대상으로부터 생성되는 로그를 제공한다.’은(는) 이 문항의 판단 기준인 ‘패킷의 유형에 따라 차단하거나 보내주는 간단한 패킷 필터링 기능을 제공한다.’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.