2015년04월05일 57번

[정보보호개론]
침입탐지시스템(IDS: Intrusion Detection System)에 대한 설명으로 옳지 않은 것은?

① IDS는 공격의 증거를 찾기 위해 네트워크 트래픽을 분석하고, 침해 여부를 보기 위하여 액세스 로그들을 조사하고 파일들을 분석하기도 한다.
② IDS의 형태로는 NIDS, HIDS, SIV, LFM 등이 있다.
③ IDS의 한 형태인 HIDS는 중요한 시스템 파일의 흔적을 유지하고 변경되었는지 감시한다.
④ IDS는 위조된 서비스를 제공하여 해커를 유인, 혼란스럽게 하는 가짜 네트워크인 Honeypot으로 개념을 확장하고 있다.

(정답률: 34%)

문제 해설

IDS는 위조된 서비스를 제공하여 해커를 유인, 혼란스럽게 하는 가짜 네트워크인 Honeypot으로 개념을 확장하고 있다. (이는 IDS의 개념을 확장하는 것이 아니라, IDS와는 별개의 보안 기술인 Honeypot에 대한 설명이다.)

따라서, 정답은 "IDS는 위조된 서비스를 제공하여 해커를 유인, 혼란스럽게 하는 가짜 네트워크인 Honeypot으로 개념을 확장하고 있다."이다.

HIDS는 중요한 시스템 파일의 흔적을 유지하고 변경되었는지 감시하는 것이 맞는 설명이다.

이전 문제 다음 문제