침입탐지시스템의 오용탐지 기법이 사용하는 6가지 방법론을 나열하고 해당 방법론에 대한 설명을 서술하시오.

오용탐지 기법이란, 정해진 공격 모델과 일치하는 경우를 침입으로 간주하는 가장 많이 사용하는 형태를 말한다. 즉 알려진 침입 행위를 탐지하는 것이다.

오용탐지 기법은 탐지 내용이 확실하고, 침입에 사용된 특정 도구나 기술에 대한 분석이 가능하며, 신속하고 정확한 침해 사고 대응에 도움이 될 뿐만 아니라, 잘못된 탐지 가능성이 적다는 장점이 있다. 하지만 다양한 우회 가능성이 존재하고. 새로운 침입 유형에 대한 탐지가 불가능해서 다양한 침입 패턴 수집이 어려우며, 새로운 공격에 대한 시그니처를 지속적으로 업데이트하는 것은 필수고, 오탐을 줄이기 위한 세밀한 패턴 정의가 필요하다는 단점이 있다.

오용탐지 기법이 사용하는 6가지 방법론은 다음과 같다.