民國105年 第3梯次 網路架設乙級 學科
第77題
對於入侵偵測系統之敘述,下列哪些正確?
題目
對於入侵偵測系統之敘述,下列哪些正確?
- (1) 異常偵測以列出黑名單方式運作
- (2) 以異常偵測定議出正常行為
- (3) 誤用偵測以列出黑名單方式運作
- (4) 以誤用偵測定議出異常行為
官方答案
(2) 以異常偵測定議出正常行為、(3) 誤用偵測以列出黑名單方式運作、(4) 以誤用偵測定議出異常行為
解析
入侵偵測系統（IDS）主要有兩種分析方式。異常偵測（Anomaly Detection）先建立「正常行為」的基準模型，例如流量大小、連線時段、常用埠；當實際行為偏離這個基準時，就判定為可疑事件。誤用偵測（Misuse Detection，又稱特徵式偵測）則是預先蒐集已知攻擊的特徵碼，建立黑名單資料庫；封包內容比對到特徵就告警。因此選項 2 的「以異常偵測定義出正常行為」與選項 3 的「以誤用偵測列出黑名單」皆正確。選項 4 的「以誤用偵測定義出異常行為」也可成立：誤用偵測本身就是用已知攻擊樣式來界定哪些行為屬於異常；選項 1 把黑名單歸給異常偵測，正好顛倒。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。