民國113年 第1梯次 電腦軟體應用丙級 學科
第68題
入侵偵測方法中,相較於特徵偵測(Signature-Based Detection)及異常偵測(Anomaly-Based Detection)的好處為何?
題目
入侵偵測方法中,相較於特徵偵測(Signature-Based Detection)及異常偵測(Anomaly-Based Detection)的好處為何?
- (1) 可以做到即時偵測
- (2) 偵測比較準確
- (3) 可以偵測未知的威脅
- (4) 速度較快
官方答案
(3) 可以偵測未知的威脅
解析
異常偵測（Anomaly-Based Detection）會先建立系統或網路的正常行為基準，當流量或行為偏離基準時就發出警示，因此能發現從未出現過的未知攻擊與新型惡意行為。特徵偵測（Signature-Based Detection）必須先有已知攻擊的特徵碼才能比對，對未知威脅無法辨識。即時偵測、速度與準確度並不是異常偵測的優勢；特徵偵測通常速度較快、誤報率也較低，因此其他選項不成立。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。