편집복원자동 검사 완료2023년 정보보안기사 4회 필기 · 네트워크 보안 · NIDS 배치 · 35번

한 방향 패킷은 경로 A, 반대 방향은 경로 B로 지나 NIDS 두 대가 각각 절반의 세션만 본다. 생기는 문제와 개선은?

클라이언트→서버는 센서 A만 관측

서버→클라이언트는 센서 B만 관측

두 센서는 TCP 재조립 상태를 공유하지 않음

1
패킷 캡처 대신 DNS 이름만 저장한다.
오답 이유DNS 이름만으로 전송계층 공격을 재구성할 수 없다.
2
두 NIDS의 시간을 서로 다르게 설정한다.
오답 이유시각 불일치는 상관분석을 더 어렵게 한다.
3
상태·재조립 기반 탐지가 누락될 수 있으므로 양방향 흐름을 같은 분석기로 모으거나 세션 상태를 공유한다.
정답 근거양방향 세션 문맥 손실을 직접 해결한다.
4
비대칭 경로이면 공격 트래픽은 자동 폐기된다.
오답 이유라우팅 비대칭은 전달 경로 차이일 뿐 자동 차단을 뜻하지 않는다.

정답·상세해설

정답 3번

상태기반 탐지는 요청과 응답, 시퀀스와 재조립 정보를 함께 봐야 한다. 비대칭 라우팅으로 관측이 갈리면 세션 완성도와 규칙 판정이 떨어지므로 가시성 설계나 상태 공유가 필요하다.

콘텐츠 기록