실제 업무를 제공하지 않는 미끼 시스템에 접속·명령이 발생했을 때 높은 의심 신호로 활용하는 기술은?
경로 A: 클라이언트→서버 패킷만 관측
경로 B: 서버→클라이언트 패킷만 관측
두 NIDS는 세션 상태를 공유하지 않음
정답 4번
허니팟은 정상 사용 필요가 거의 없는 유인 자원에 대한 접근을 기록해 탐지 신호와 공격 기법 정보를 얻는다. 공격자가 이를 발판으로 다른 시스템을 공격하지 못하도록 강하게 격리해야 한다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23