Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | |||||
3 | 4 | 5 | 6 | 7 | 8 | 9 |
10 | 11 | 12 | 13 | 14 | 15 | 16 |
17 | 18 | 19 | 20 | 21 | 22 | 23 |
24 | 25 | 26 | 27 | 28 | 29 | 30 |
Tags
- bintext
- False Negatvie
- VirusShare
- IAM
- AWS
- snort 패턴
- snort rule signature
- 악성샘플수집
- 악성 샘플 수집
- 보안관제 업무절차
- 바이러스 웜 차이
- AutoRuns
- 악성샘플 사이트
- 지식기반탐지
- 악성샘플
- ViursTotal
- 공유폴더만들기
- 동적분석도구
- 바이러스 웜 트로이목마
- Exeinfo PE
- 리팩토링
- 보안관제 업무유형
- 동적 분석 도구
- MalwareBazaar
- HIDS
- saa
- 보안관제 업무
- 공유 폴더 만드는법
- 스노트 룰 시그니처
- 보안
Archives
- Today
- Total
목록미탐 (1)
배이빗의 공부 공간
정탐, 오탐, 미탐 / 악성 코드 탐지 구분
정탐 vs 오탐 vs 미탐 보고 (정상 패킷) 보고안함 (비정상 패킷) 오류 (정상 탐지) True Positive (긍정적 사실 - 정탐) False Negatvie(부정적 오류 - 미탐) 오류 아님 (비정상 탐지) False Positive(긍정적 오류 - 오탐) True Negatvie(부정적 사실 - 정탐) 1. 정탐 : 정상적인 탐지 - True Positive (TP) 긍정적 사실 - True Negative (TN) 부정적 사실 - 긍정적 혹은 부정적 둘 다 사실대로 탐지했기 때문에 정탐이다. ex) 일반 메일이 일반 메일함으로 들어오는 것 -> 긍정적 사실 (TP) 스팸 메일이 스팸 메일함으로 가는 것 -> 부정적인 사실 (TN) => TP와 TN 둘 다 일반메일과 스팸 메일을 잘 구분 했..
보안/보안관제
2023. 6. 4. 06:12