民國110年 第3梯次 電腦軟體應用乙級 學科
第57題
下列何種入侵偵測系統(Intrusion Detection Systems)是利用特徵(Signature)資料庫及事件比對方 式,以偵測可能的攻擊或事件異常…
題目
下列何種入侵偵測系統(Intrusion Detection Systems)是利用特徵(Signature)資料庫及事件比對方 式,以偵測可能的攻擊或事件異常?
- (1) 主機導向(Host-Based)
- (2) 知識導向(Knowledge-Based)
- (3) 行為導向(Behavior-Based)
- (4) 網路導向(Network-Based)
官方答案
(2) 知識導向(Knowledge-Based)
解析
以「特徵（Signature）資料庫」比對已知攻擊模式者，屬「知識導向（Knowledge-Based）」入侵偵測系統，亦稱誤用偵測（Misuse Detection）。它將收集到的事件與既有攻擊特徵碼比對，命中即告警，優點是準確率高、誤報少，缺點是無法偵測未知攻擊。相對地，行為導向（Behavior-Based）係建立正常行為基準線，以偏離程度判斷異常；主機導向與網路導向則是按偵測位置（主機端或網路流量）分類，與比對方式無直接對應。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。