오탐이 잦지만 즉시 차단 시 업무 영향이 큰 신규 규칙의 도입 순서는?
신규 IPS 규칙 상태: 오탐 비율 미확정
업무 조건: 잘못된 차단은 서비스 중단을 유발
정답 3번
오탐이 많은 규칙을 즉시 차단 모드로 적용하면 정상 업무까지 중단될 수 있다. 먼저 탐지 모드에서 실제 트래픽을 관찰해 임계값과 예외를 조정한 다음, 오탐 수준을 확인하고 차단으로 전환해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05