다음 정의 중 로그 상관 관계(log correlation) 개념을 가장 잘 설명하는 것은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 악의적인 활동 패턴을 식별하기 위해 데이터를 검색하고 처리하는 것.
이것이 정답인 이유
로그 상관 관계는 여러 로그 소스에서 수집된 데이터를 분석하여 악의적인 활동이나 비정상적인 동작의 패턴을 식별하는 프로세스입니다. 단순히 로그를 한곳에 모으는 것을 넘어, 서로 다른 로그 항목 간의 관계를 파악하여 잠재적 위협을 조기에 탐지하는 데 중점을 둡니다. 오답 설명: "여러 소스의 관련 로그를 한 위치로 결합하는 것"은 로그 집계(log aggregation)에 더 가깝습니다. 이는 로그 상관 관계의 전제 조건이 될 수 있지만, 상관 관계 자체는 아닙니다. "시스템에서 발생하는 이벤트를 기록하는 것"은 로깅(logging)의 정의입니다. 이는 로그 상관 관계에 사용되는 데이터를 생성하는 행위입니다. "시스템 구성 요소의 로그 파일을 분석하는 것"은 일반적인 로그 분석에 해당하며, 상관 관계는 여러 시스템의 로그를 통합하여 전체적인 그림을 보는 데 초점을 맞춥니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음