IDS의 탐지 방식 중 시그니처형(오용 탐지형)과 어노멀리형(이상 탐지형)을 비교한 설명으로 올바른 것은?

정답: A. 시그니처형은 알려진 공격의 특징과의 일치로 탐지하므로 미지의 공격을 놓치기 쉽고, 어노멀리형은 평소와의 차이로 탐지하므로 미지의 공격도 알아챌 수 있지만 오탐이 많다

시그니처형은 알려진 공격 통신의 특징(시그니처)을 미리 등록해 두고, 일치하는 것을 탐지합니다. 등록된 공격은 정확하게 찾아낼 수 있지만, 새로운 공격이나 특징을 조금 바꾼 공격은 놓치기 쉬우며, 시그니처를 항상 갱신할 필요가 있습니다. 어노멀리형은 통신량이나 시간대, 접속 대상 등 평소의 상태(베이스라인)를 학습하고 거기서 크게 벗어난 것을 탐지하므로, 미지의 공격을 알아챌 가능성이 있습니다. 한편 정상이지만 드문 통신을 이상으로 판단하기 쉬워 오탐이 늘어나므로, 실제로는 두 가지를 조합하여 사용합니다.