2006년09월24일 60번

[정보보호개론]
침입탐지시스템(IDS: Intrusion Detection System)에 대한 설명으로 옳지 않은 것은?

① IDS는 공격의 증거를 찾기 위해 네트워크 트래픽을 분석하고, 침해 여부를 보기 위하여 액세스 로그들을 조사하고 파일들을 분석하기도 한다.
② IDS의 형태로는 NIDS, HIDS, SIV, LFM 등이 있다.
③ IDS의 한 형태인 HIDS는 중요한 시스템 파일의 흔적을 유지하고 변경되었는지 감시한다.
④ IDS는 위조된 서비스를 제공하여 해커를 유인, 혼란스럽게 하는 가짜 네트워크인 Honeypot으로 개념을 확장하고 있다.

(정답률: 알수없음)

문제 해설

IDS는 위조된 서비스를 제공하여 해커를 유인, 혼란스럽게 하는 가짜 네트워크인 Honeypot으로 개념을 확장하고 있다. (이는 IDS가 아닌 Honeypot의 개념이다.)

HIDS는 중요한 시스템 파일의 흔적을 유지하고 변경되었는지 감시한다. 이는 IDS의 한 형태이다.

이전 문제

다음 문제