民國114年 第1梯次 電腦軟體應用丙級 學科
第46題
下列何者不是入侵偵測與防禦系統(IDPS)的安全事件偵測方法?
題目
下列何者不是入侵偵測與防禦系統(IDPS)的安全事件偵測方法?
- (1) 確認使用者的權限
- (2) 分析異常的網路活動
- (3) 比對惡意攻擊的特徵
- (4) 偵測異常的通訊協定狀態
官方答案
(1) 確認使用者的權限
解析
IDPS（入侵偵測與防禦系統）的偵測方法主要分為特徵比對法（比對惡意攻擊的特徵）與異常偵測法（分析異常的網路活動、偵測異常的通訊協定狀態）。「確認使用者的權限」屬於存取控制（Access Control）或身分驗證機制，是用來管控權限，並非 IDPS 用來偵測入侵事件的安全事件偵測方法。故選 1。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。