Etc
2013.04.23 16:07
양성/음성 오류에 대한 개념
조회 수 19858 댓글 0
1. False Positive(양성 오류)
- 정상적인 것(Positive)을 비정상적인 것으로 판단하는 오류(False)
- 예를 들면
. 정상적인 메일(Positive)을 스팸메일로 판단하여 차단하는 경우
. IDS에서 정상적인 패킷(Positive)을 해킹성 패킷을 판단하는 경우
2. False Negative(음성 오류)
- 비정상적인 것(Negative)을 정상적인 것으로 판단하는 오류(False)
. 스팸메일(Negative)을 정상적인 메일로 판단하여 차단하지 못한 경우
. IDS에서 해킹성 패킷(Negative)을 정상적으로 판단하는 경우
위의 경우에서 보면, False Positive 보다 False Negative가 더 위험한 상황이다.
해킹성 패킷을 정상적인 것으로 판단하여 차단하지 못할 경우 내부 시스템에 치명적인 영향을 줄 수 있기 때문이다.
-
Read More
[linux] 초간단 Postfix, Covecot, SSL/TLS (SMTP)
-
Read More
[linux] 초간단 SquirrelMail 설치/설정 (다람쥐 메일)
-
Read More
[linux] 최소한의 커널 설정(커널설치 전체과정)
-
Read More
[linux] 커널 컴파일, 설정
-
Read More
[linux] 콘솔 기본언어 설정 방법
-
Read More
[linux] 콘솔/Xwindow 에서 PC스피커 소리 없애기
-
Read More
[linux] 터미널에서 문자 깨질 때 설정 ㅋㅋ
-
Read More
[linux] 텔넷, FTP 텍스트 모드에서 사용
-
Read More
[linux] 특수문자 환경 설정(stty)
-
Read More
[linux] 특정 문자열 포함된 파일 찾는 명령어
-
Read More
[linux] 파일내 문자열 찾아 바꾸기
-
Read More
[linux] 패킷 스니퍼링