民國107年 第1梯次 電腦軟體應用乙級 學科
第62題
下列何者是入侵偵測與防禦系統( I D P S ) 的安全事件偵測方法?
題目
下列何者是入侵偵測與防禦系統( I D P S ) 的安全事件偵測方法?
- (1) 比對惡意攻擊的特徵
- (2) 分析異常的網路活動
- (3) 偵測異常的通訊協定狀態
- (4) 確認使用者的權限
官方答案
(1) 比對惡意攻擊的特徵、(2) 分析異常的網路活動、(3) 偵測異常的通訊協定狀態
解析
IDS/IPS 主要偵測手法：特徵比對針對已知攻擊模式；異常分析建立基線偵測偏差行為；協定狀態分析檢查通訊協定邏輯異常。確認使用者權限屬存取控制（AAA）範疇，非入侵偵測核心方法。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。