네트워크 보안정보보안기사 · 2022년06월25일 · 29/100
29.침입탐지 시스템(Intrusion Detection System)의 이상 탐지(anomaly detection) 방법 중 다음 문장에서 설명하는 방법은 무엇인가?
1
예측 가능한 패턴 생성(Predictive Pattern Generation)
2
통계적 접근법(Statictical Approaches)정답
3
비정상적인 행위 측정 방법들의 결합(anomaly measures)의 결합
4
특징 추출(Feature Selection)
해설
'과거의 경험적인 자료를 토대로 처리한다'는 것은 과거의 정상 사용 패턴을 기준으로 삼겠다는 뜻이다. '행위를 관찰하고 각각의 행위에 대한 프로파일을 생성한다'는 것은 사용자 및 시스템의 행동으로 프로파일(행동 모델)을 만든다는 뜻이다. 이렇게 만들어진 '프로파일들을 주기적으로 관찰하여 이상을 측정한다'는 것은 정상 사용 패턴에서 벗어나면 이상으로 간주하겠다는 뜻이다. 따라서 통계적 접근법이 정답이다. * 과거의 경험적인 자료를 토대로 = 통계적 접근법