民國111年 第1梯次 電腦軟體應用丙級 學科
第39題
下列何者不是入侵偵測與防禦系統(IDPS)的安全事件偵測方法?
題目
下列何者不是入侵偵測與防禦系統(IDPS)的安全事件偵測方法?
- (1) 分析異常的網路活動
- (2) 偵測異常的通訊協定狀態
- (3) 確認使用者的權限
- (4) 比對惡意攻擊的特徵
官方答案
(3) 確認使用者的權限
解析
IDPS 主要透過分析網路流量與系統紀錄來找出入侵跡象，常見方法包括異常活動分析、通訊協定狀態異常偵測，以及比對已知惡意攻擊特徵（簽章）。確認使用者權限屬於身分驗證後的存取控制與授權管理，是「能否使用資源」的管制，並非用來偵測安全事件的方法，因此選項3不屬於 IDPS 偵測方法。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。