에듀윌
·
Q5 해설
정답 해설
③
정답 · 정상 학습+편차+Zero-day
'이상 탐지'는 행동 기반
즉답 카드
오=시그/이=행동
보기
판정
해설
① 알려진 패턴 매칭
X
그건
오
용 탐지(시그니처)
② 시그니처 DB 갱신
X
역시 오용 탐지 특성
③ 정상 학습+편차+Zero-day
O
이
상 탐지의 핵심
④ 오탐 적음
X
이상 탐지는 오탐 많은 게 단점
합격 한 줄
'알려진 패턴·시그니처 DB'가 보이면
오용 탐지
. 이상 탐지는 '
학습·편차·행동
'이 키워드예요.