民國111年 第3梯次 電腦軟體應用乙級 學科
第37題
下列何種入侵偵測系統(Intrusion Detection Systems)是利用特徵(Signature)資料庫及事件比對方 式,以偵測可能的攻擊或事件異常…
題目
下列何種入侵偵測系統(Intrusion Detection Systems)是利用特徵(Signature)資料庫及事件比對方 式,以偵測可能的攻擊或事件異常?
- (1) 網路導向(Netwo rk-Based )
- (2) 知識導向(Knowledge-Based)
- (3) 行為導向(Behavior-Based)
- (4) 主機導向(Host-Based)
官方答案
(2) 知識導向(Knowledge-Based)
解析
依偵測原理，IDS 可分為知識導向與行為導向。知識導向（又稱特徵導向、誤用偵測）是先建立已知攻擊的特徵資料庫，再將網路封包或系統事件逐筆與特徵比對，命中即告警；優點是誤報率低、對已知攻擊辨識準確，缺點是無法偵測尚未收錄特徵的新攻擊。行為導向（異常偵測）則先建立正常使用行為的基準模型，當行為明顯偏離基準時才告警。至於網路導向與主機導向，是依監控範圍（網路流量或單一主機日誌）所做的分類，並非依偵測方法區分。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。