보안 탐지 성능 지표 / 혼돈 행렬

혼돈행렬

예측/실제	실제: 공격(P)	실제: 정상(N)
예측: 공격(P)	TP (True Positive) - 공격을 공격으로 탐지	FP (False Positive) - 정상을 공격으로 오탐
예측: 정상(N)	FN (False Nagative) - 공격을 정상으로 미탐	TN (True Nagative) - 정상을 정상으로 인식

공격으로 예측 : - P
정상으로 예측 : - N
정상탐지 : T -
오탐미탐 : F -

 

기출문제. 2024

119. 다음 중 정상적인 네트워크 접근을 공격시도로 오인하여 가용성이 침해받는 경우에 해당하는
것으로 가장 적절한 것은?
① True-Positive ② True-Negative
③ False-Positive ④ False-Negative

정답: ③

오인탐지 F 공격예측 P : FP
예) 공격을 정상으로 오인하여 탐지 : 오인 탐지 F 정상예측 N : FN