IDS의 오용 탐지(misuse detection) 기법에 대한 설명으로 옳은 것은?
- ①이미 발견되어 알려진 공격 패턴과 일치하는지를 검사하여 침입을 탐지한다.
- ②오탐률이 높지만 새로운 공격 기법을 포함한 광범위한 공격을 탐지할 수 있다.
- ③정상적이고 평균적인 상태의 범주를 벗어나 상대적으로 급격한 변화를 일으키거나 확률이 낮은 일이 발생할 경우에 침입 탐지를 알린다.
- ④데이터 마이닝 등을 활용하여 수집한 다양한 정보를 분석하므로 많은 학습 시간이 소요된다.
정답 ①
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)