民國115年 第1梯次 電腦軟體應用丙級 學科
第12題
入侵偵測方法中,相較於特徵偵測(Signature-Based Detection),異常偵測(Anomaly-Based Detection)的好處為何?
題目
入侵偵測方法中,相較於特徵偵測(Signature-Based Detection),異常偵測(Anomaly-Based Detection)的好處為何?
- (1) 可以做到即時偵測
- (2) 偵測比較準確
- (3) 速度較快
- (4) 可以偵測未知的威脅
官方答案
(4) 可以偵測未知的威脅
解析
異常偵測先建立系統或網路的正常行為基準，當實際活動明顯偏離基準時即發出警示，因此能發現未收錄特徵的新式或未知威脅，這是它相對特徵偵測的主要優點。其代價是誤報率通常較高，且需時間訓練正常模型；特徵偵測對已知攻擊較準確且快速，但無法辨識未知攻擊。即時性並非異常偵測獨有。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。