사이버 공격과 방어의 실무
IDS(침입 탐지 시스템)와 IPS(침입 방지 시스템)의 차이에 대한 설명으로 올바른 것은?
- AIDS는 부정한 통신을 발견하면 자동으로 그 통신을 차단하고, IPS는 통신을 기록하여 나중에 조사할 뿐 차단은 하지 않는다
- BIDS는 부정의 의심을 탐지하여 관리자에게 알리고, IPS는 통신 경로의 중간에 놓여 부정으로 판단한 통신을 차단한다
- CIDS도 IPS도 소프트웨어의 취약점을 수정하는 프로그램을 사내 각 단말에 자동으로 배포하여 적용하는 구조이다
정답과 해설 보기
정답: B. IDS는 부정의 의심을 탐지하여 관리자에게 알리고, IPS는 통신 경로의 중간에 놓여 부정으로 판단한 통신을 차단한다
IDS는 네트워크를 흐르는 통신(또는 단말의 움직임)을 감시하고, 공격의 의심을 발견하면 경고를 냅니다. 통신의 사본을 받아 조사하는 형태로 배치되는 경우가 많아, 정상 통신을 공격으로 잘못 판단해도 업무는 멈추지 않지만, 차단은 사람이나 다른 구조에 맡깁니다. IPS는 통신 경로의 중간(인라인)에 놓여, 공격으로 판단한 통신을 그 자리에서 차단할 수 있습니다. 그 대신 오탐이 있으면 정상적인 업무 통신까지 멈춰 버리고, 장비의 고장이나 처리 지연이 통신 전체에 영향을 주므로, 어떤 규칙으로 차단할지를 신중하게 조정합니다.