침입탐지시스템(IDS)에 대한 설명으로 옳지 않은 것은?
- ①이상탐지(Anomaly Detection)는 시그니처(Signature) 기반 탐지라고도 한다.
- ②제로데이(Zero-day) 공격에 대한 탐지는 오용탐지에 비해 이상탐지가 효율적이다.
- ③오용탐지(Misuse Detection)는 알려진 공격의 패턴을 탐지하는 방법이다.
- ④이상탐지(Anomaly Detection)는 정상적이고 평균적인 상태를 크게 벗어나는 이벤트가 발생하는 것을 탐지하는 방법이다.
정답 ①
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)