2014년04월06일 58번

[정보보호개론]
침입방지시스템을 비정상적인 침입탐지 기법과 오용침입탐지 기법으로 구분할 때 비정상적인 침입탐지 기법으로 옳지 않은 것은?

① 상태 전이 분석(State Transition Analysis)
② 통계적인 방법(Statistical Approach)
③ 예측 가능한 패턴 생성(Predictive Pattern Generation)
④ 행위 측정 방식들의 결합(Anomaly Measures)

(정답률: 32%)

문제 해설

"예측 가능한 패턴 생성(Predictive Pattern Generation)"은 비정상적인 침입탐지 기법으로 옳지 않습니다. 이유는 이 기법은 이전에 발생한 침입 패턴을 기반으로 예측을 수행하기 때문에 새로운 침입 패턴을 탐지하지 못할 수 있기 때문입니다.

"상태 전이 분석(State Transition Analysis)"은 시스템의 상태 변화를 모니터링하고, 이전 상태와 현재 상태 간의 차이를 분석하여 비정상적인 상황을 탐지하는 기법입니다. 이를 통해 침입자가 시스템 내부에서 어떤 동작을 수행하고 있는지 파악할 수 있습니다.

이전 문제 다음 문제