네트워크인터넷보안전문가 2급 · 2021년04월11일 · 48/60
48.침입 탐지 시스템을 비정상적인 침입탐지 기법과 오용탐지 기법으로 구분할 경우, 오용탐지기법은?
1
상태 전이 분석정답
2
행위 측정 방식들의 결합
3
통계적인 방법
4
특징 추출
해설
1) 비정상적인 침입탐지 기법 anommaly detection ex) 패턴 생성, 신경망, 특징추출 등 2) 오용탐지 misuse detection은 미리 정의된 취약점에 대한 데이터베이스를 유지한다 .이 데이터베이스와 사용자 활동 감사데이터를 비교하여 침입여부를 탐지한다. 즉, 알려진 공격 패턴 또는 시그니처를 이용해 패킷의 헤더 및 내용에 대해 검사하고 수행하여 탐지하는 방식이다ㅏ. ex) 상태 전이 분석 State Transition Analysis, 패턴매칭 Pattern Matching, 키 스트로크 모니터링 Key Stroke Monitoring, 조건부 확률 Conditional probability