民國110年 第1梯次 電腦軟體應用丙級 學科
第15題
下列何者不是入侵偵測與防禦系統(IDPS)的安全事件偵測方法?
題目
下列何者不是入侵偵測與防禦系統(IDPS)的安全事件偵測方法?
- (1) 分析異常的網路活動
- (2) 比對惡意攻擊的特徵
- (3) 偵測異常的通訊協定狀態
- (4) 確認使用者的權限
官方答案
(4) 確認使用者的權限
解析
入侵偵測與防禦系統（IDPS）主要透過三種方式發現安全事件：一、特徵比對（signature-based），比對已知惡意攻擊的特徵碼；二、異常偵測（anomaly-based），分析偏離正常基線的網路或系統活動；三、通訊協定狀態分析，檢查封包是否符合協定規範、是否有異常狀態。確認使用者的權限屬於身分驗證與存取控制（如帳號權限管理）的範疇，並非 IDPS 偵測安全事件的方法，故答案為 4。答題時應區分「偵測攻擊行為」與「管制使用者權限」兩類不同機制。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。