民國114年 第3梯次 電腦軟體應用乙級 學科
第67題
下列何者是入侵偵測與防禦系統(IDPS)的安全事件偵測方法?
題目
下列何者是入侵偵測與防禦系統(IDPS)的安全事件偵測方法?
- (1) 偵測異常的通訊協定狀態
- (2) 比對惡意攻擊的特徵
- (3) 確認使用者的權限
- (4) 分析異常的網路活動
官方答案
(1) 偵測異常的通訊協定狀態、(2) 比對惡意攻擊的特徵、(4) 分析異常的網路活動
解析
IDPS偵測方法分兩類：特徵比對(signature-based)比對已知攻擊特徵(2)；異常偵測(anomaly-based)分析偏離基準的異常網路活動(4)與異常通訊協定狀態(1)，皆屬IDS/IPS常見手法。確認使用者權限(3)屬身分驗證與存取控制機制，並非IDPS用來發現入侵事件的偵測方式，故選1、2、4。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。