民國113年 第3梯次 電腦軟體應用乙級 學科
第6題
下列何種入侵偵測系統(Intrusion Detection Systems)是利用特徵(Signature)資料庫及事件比對方 式,以偵測可能的攻擊或事件異常…
題目
下列何種入侵偵測系統(Intrusion Detection Systems)是利用特徵(Signature)資料庫及事件比對方 式,以偵測可能的攻擊或事件異常?
- (1) 知識導向(Knowledge-Based)
- (2) 行為導向(Behavior- Based)
- (3) 主機導向(Host-Based)
- (4) 網路導向(Network-Based)
官方答案
(1) 知識導向(Knowledge-Based)
解析
知識導向 入侵偵測系統（又稱特徵式/誤用偵測）建立已知攻擊特徵碼資料庫，將監控到的事件與資料庫特徵進行比對，若符合則判定為攻擊。行為導向 則建立正常行為基線，偵測偏離基線的異常行為；主機導向 與 網路導向 是依部署位置分類，非偵測方法分類。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。