NIDS가 탐지하려면 필요한 기능은?
공격 문자열이 여러 TCP 세그먼트에 나뉘어 전달되었다.
정답 2번
공격 문자열이 여러 TCP 세그먼트에 걸쳐 있으면 개별 패킷의 payload만 비교해서는 전체 시그니처를 찾을 수 없다. NIDS가 종단 호스트와 같은 순서번호·중복 처리 기준으로 스트림을 재조립하고 정규화해야 분할 우회와 해석 차이를 줄일 수 있다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05