民國113年 第3梯次 電腦軟體應用乙級 學科
第66題
下列何者是入侵偵測與防禦系統(IDPS)的安全事件偵測方法?
題目
下列何者是入侵偵測與防禦系統(IDPS)的安全事件偵測方法?
- (1) 確認使用者的權限
- (2) 比對惡意攻擊的特徵
- (3) 偵測異常的通訊協定狀態
- (4) 分析異常的網路活動
官方答案
(2) 比對惡意攻擊的特徵、(3) 偵測異常的通訊協定狀態、(4) 分析異常的網路活動
解析
入侵偵測與防禦系統（IDPS）主要採特徵比對與異常偵測兩大類方法。特徵式偵測建立已知攻擊的特徵碼資料庫，比對封包內容是否吻合（選項2）；異常式偵測先建立正常行為基準，再找出偏離基準的通訊協定狀態異常（選項3）與網路流量異常，例如連線數暴增、連接埠掃描（選項4）。選項1「確認使用者權限」屬於存取控制與身分驗證機制，是事前預防授權，並非 IDPS 分析封包以判斷是否為攻擊事件的偵測方法。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。