알려진 공격 바이트 패턴에는 강하지만 새로운 변형을 놓치기 쉬운 IDS 탐지 방식은?
정답 4번
서명 기반 탐지는 알려진 공격의 특징을 규칙과 비교해 비교적 낮은 오탐으로 빠르게 찾을 수 있다. 다만 서명이 없는 새로운 공격이나 우회 변형은 놓칠 수 있어 행위 기반 탐지와 갱신 절차를 함께 고려한다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
서명 기반 탐지는 알려진 공격의 특징을 규칙과 비교해 비교적 낮은 오탐으로 빠르게 찾을 수 있다. 다만 서명이 없는 새로운 공격이나 우회 변형은 놓칠 수 있어 행위 기반 탐지와 갱신 절차를 함께 고려한다.