문제
다음 설명에 해당하는 시스템은?
- 1990년대 David Clock이 처음 제안하였다.
- 비정상적인 접근의 탐지를 위해 의도적으로 설치해 둔 시스템이다.
- 침입자를 속여 실제 공격당하는 것처럼 보여줌으로써 크래커를 추적 및 공격기법의 정보를 수집하는 역할을 한다.
- 쉽게 공격자에게 노출되어야 하며 쉽게 공격이 가능한 것처럼 취약해 보여야 한다.
① Apache ② Hadoop ③ Honeypot ④ MapReduce
정답
3번
해설
정답: 3. 침입자를 유인해 행위를 분석하기 위한 가짜 시스템은 허니팟(Honeypot)이다.
오답 풀이
- 1번: Apache는 웹 서버 소프트웨어이다.
- 2번: Hadoop은 분산 데이터 처리 프레임워크이다.
- 3번: Honeypot이 정답이다.
- 4번: MapReduce는 분산 처리 프로그래밍 모델이다.
보충 개념 허니팟은 공격자를 유인·격리하여 공격 정보를 수집하는 보안 기법이다.