침입탐지 시스템(Intrusion Detection System)의 이상 탐지(anomaly detection) 방법 중 다음 문장에서 설명하는 방법은 무엇인가?
원문 이미지 포함 문제
1
예측 가능한 패턴 생성(Predictive Pattern Generation)
오답 이유오답 보기입니다. ‘예측 가능한 패턴 생성(Predictive Pattern Generation)’은(는) 이 문항의 판단 기준인 ‘통계적 접근법(Statictical Approaches)’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
2
통계적 접근법(Statictical Approaches)
정답 근거정답 보기입니다. 과거의 경험적 자료를 토대로 정상 사용 패턴의 프로파일을 생성하고, 이를 주기적으로 관찰하여 이상 여부를 측정하는 방식은 통계적 접근법의 핵심 원리입니다.
3
비정상적인 행위 측정 방법들의 결합(anomaly measures)의 결합
오답 이유오답 보기입니다. ‘비정상적인 행위 측정 방법들의 결합(anomaly measures)의 결합’은(는) 이 문항의 판단 기준인 ‘통계적 접근법(Statictical Approaches)’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
4
특징 추출(Feature Selection)
오답 이유오답 보기입니다. ‘특징 추출(Feature Selection)’은(는) 이 문항의 판단 기준인 ‘통계적 접근법(Statictical Approaches)’과 구별해야 합니다. 계층·프로토콜·포트·장비 또는 공격 흐름이 지문에서 요구한 조건과 다릅니다.
ANSWER & EXPLANATION
정답 2번
과거의 경험적 자료를 토대로 정상 사용 패턴의 프로파일을 생성하고, 이를 주기적으로 관찰하여 이상 여부를 측정하는 방식은 통계적 접근법의 핵심 원리입니다.
RELATED CONCEPT
네트워크 보안 핵심개념
정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.