네트워크 보안정보보안기사 · 2017년09월09일 · 33/100
33.오용탐지 방법으로 적당하지 않은 것은?
1
시그니처 분석
2
페트리넷(Petri-net)
3
상태전이 분석
4
데이터마이닝정답
해설
1) 지식 기반 / 오용 탐지 - 전문가 시스템 - 신경망 - 시그니처 - 패트리넷 - 상태 전이 분석 - 유전 알고리즘 - 지식기반(Knowledge Based Detection) - 키 모니터링 - 패턴 매칭 새로운 침입 유형의 탐지가 불가능하다. 비정상 행위를 정의해서 대항 행동을 찾는다 알려진 것과 일치하는 경우를 침입으로 간주 패턴 기반, 오탐률 낮음, 신규 유형의 공격에 취약 2) 행위기반 / 비정상 행위 탐지 - 전문가 시스템 - 신경망 - 통계적(Statistics) 접근 방법 - 컴퓨터 면역학 - 데이터 마이닝 - HMM(Hidden Markov Model) - 기계학습 - 예측 가능 패턴 생성 새로운 침입 유형의 탐지가 가능하다. 정상 행위를 정의해서 이를 벗어난 행동을 찾는다 패턴 분석 후 입력된 패턴과 비교하여 침입을 탐지 이상 행동에 반응, 인공 지능, 오탐률 높음, 신규 공격에 대응 [해설작성자 : 해설을 보세요]+