民國115年 第1梯次 電腦軟體應用丙級 學科
第11題
下列何種入侵偵測系統(Intrusion Detection Systems)是利用特徵(Signature)資料庫及事件比對方式, 以偵測可能的攻擊或事件異常…
題目
下列何種入侵偵測系統(Intrusion Detection Systems)是利用特徵(Signature)資料庫及事件比對方式, 以偵測可能的攻擊或事件異常?
- (1) 知識導向(Knowledge-Based)
- (2) 主機導向(Host-Based)
- (3) 行為導向(Behavior-Based)
- (4) 網路導向(Network-Based)
官方答案
(1) 知識導向(Knowledge-Based)
解析
知識導向（Knowledge-Based）入侵偵測會建立已知攻擊的特徵資料庫，將網路流量或系統事件與特徵比對，命中即告警，因此選 1。主機導向與網路導向是依監控範圍分類；行為導向則偏向建立正常行為基準，再找出偏離基準的異常。特徵比對對已知攻擊有效，但對尚未收錄特徵的新型態攻擊較難偵測。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。