네트워크 보안정보보안기사 · 2020년09월05일 · 23/100
23.다음 보기 중 빅데이터의 방대한 정보 속에서 단순한 로그 수집 및 분석이 아닌 사후에 추적 등이 가능하도록 상관분석과 포렌식 기능을 제공해주는 지능적 위협에 대한 조기 경고 모니터링 체계를 의미하는 것은?
1
IPS
2
TMS
3
UTM
4
SIEM정답
해설
IPS (Intrusion Prevention System): 침입 방지 시스템으로, 네트워크에서 발생하는 침입 시도를 탐지하고 차단하는 기능을 제공합니다. TMS (Threat Management System): 보안 위협 관리 시스템으로, 위협을 탐지하고 분석하여 대응할 수 있는 기능을 포함합니다. UTM (Unified Threat Management): 통합 위협 관리 시스템으로, 방화벽, 침입 탐지 및 방지, 바이러스 및 스팸 필터링 등 다양한 보안 기능을 통합 관리합니다. SIEM (Security Information and Event Management): 보안 정보 및 이벤트 관리 시스템으로, 실시간으로 발생하는 보안 이벤트를 모니터링하고 이를 분석하여 위협을 탐지하며, 사후에 추적하고 상관분석을 통해 보안 사고를 조기에 감지하는 기능을 제공합니다.