네트워크 보안정보보안기사 · 2021년09월04일 · 38/100
38.침입 탐지에 대한 설명 중 옳은 것은?
1
침입을 하는 전문적인 집단으로 CERT가 있다.
2
Honey pot을 이용하면 공격자의 행동 정보를 수집할 수 있다.정답
3
침입을 탐지 못하고, 통과시키는 것을 False Positive라고 한다.
4
내부 공격자의 위협을 줄이기 위해서는 보안 설정을 Blacklist 방식으로 해야 한다.
해설
1. CERT(Computer Emergency Response Team)는 보안 사고에 대응하고 예방하는 조직 2. Honeypot은 공격자를 유인하기 위해 의도적으로 취약하게 만든 시스템이나 네트워크 자원으로, 침입자의 행동, 도구, 방법 등을 분석할 수 있게 해준다. 3. False Negative : 침입을 탐지 못하고 통과시키는 것 False Positive : 정상적인 행위를 잘못 탐지한 경우 4. 내부 공격자의 위협을 줄이기 위해서는 보안 설정을 Whitelist 방식으로 하는 것이 더 효과적이다.