2007년03월18일 100번

[네트워크 및 서비스의 활용]
다음 중 IDS(Intrusion Detection System)에 대한 설명으로 틀린 것은?

① 해킹방법을 기반으로 해커의 침입을 탐지하므로 신기술의 적용이 빠르다.
② 인증되지 않은 IP로의 침입은 막을 수 있으나 인증된 IP로의 공격은 막을 수 없어서 최근에는 이를 해결한 IPS(Intrusion Prevention System) 가 많이 사용되고 있다.
③ 시스템 침입시에 즉시 탐지하고 대응한다.
④ 차단기능을 하는 방화벽의 수동적 대처와는 달리 침입에 대해 좀더 적극적인 탐지가 가능하다.

(정답률: 16%)

문제 해설

"인증되지 않은 IP로의 침입은 막을 수 있으나 인증된 IP로의 공격은 막을 수 없어서 최근에는 이를 해결한 IPS(Intrusion Prevention System) 가 많이 사용되고 있다."가 틀린 설명이다. IDS는 인증 여부와 상관없이 시스템 내부의 이상 행위를 탐지하고 알림을 보내는 시스템이다. IPS는 IDS와 달리 탐지된 이상 행위를 차단하거나 대응하는 기능을 추가한 시스템이다. 따라서 IDS는 인증 여부와 상관없이 모든 침입을 탐지할 수 있다.

이전 문제

다음 문제