정보보안기사 침입탐지 유형 (4장 정보 보안 일반)

문제) ㄱ, ㄴ의 내용이 순서대로 올바른 것은 생체 인증의 척도로 쓰이는 FRR(Type-1 에러율)과 FAR(Type-2 에러율)에서 높은 수준의 보안이 요구될 때는 (ㄱ)의 비율을 (ㄴ)해야한다

1) FAR, 높게

2) FAR, 낮게

3) FRR, 높게

4) FRR, 낮게

2번

개념)

침입탐지 유형 오용탐지 : 정해진 공격모델과 일치하는 경우를 침입으로 간주 비정상행위 : 정해진 모델을 벗어나는 경우를 침입으로 간주 false positive : 정상을 악의적인 것으로 판단 false negative : 악의적인 트래픽을 정상으로 판단 FAR(False Acceptance Rate) : 잘못딘 허용비율 FRR(False Rejection Rate) : 잘못된 거절비율