← 회차 전체 문제편집복원자동 검사 완료2023년 정보보안기사 4회 필기 · 네트워크 보안 · 흐름 기록과 패킷 캡처 · 40번
수개월간의 대량 트래픽에서 어떤 내부 호스트가 어느 외부 IP·포트와 얼마나 통신했는지 우선 파악하려 한다. 저장 효율이 높은 자료는?
- 1
모든 구간의 전체 패킷 페이로드만 무기한 저장
오답 이유전체 캡처는 상세하지만 장기 보존 비용과 개인정보 부담이 크다. - 2
사용자 화면 캡처
오답 이유화면 캡처로 네트워크 흐름 전체를 분석할 수 없다. - 3
프린터 토너 기록
오답 이유프린터 토너 기록에는 IP·포트·바이트·시간 같은 통신 세션 정보가 없다. - 4
NetFlow/IPFIX와 같은 흐름 메타데이터
정답 근거장기간 통신 관계 탐색에 필요한 핵심 메타데이터를 효율적으로 제공한다.
정답·상세해설정답 4번
흐름 기록은 주소·포트·프로토콜·바이트·시간 같은 통계로 장기간 통신 관계를 비교적 작게 보존한다. 세부 명령이나 페이로드가 필요할 때는 관련 구간의 전체 패킷 캡처를 추가로 확보한다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 2026-08-23