民國111年 第3梯次 網路架設乙級 學科
第66題
關於入侵偵測系統,下列敘述哪些正確?
題目
關於入侵偵測系統,下列敘述哪些正確?
- (1) 異常偵測以列出黑名單方式運作
- (2) 以異常偵測定義出正常行為
- (3) 以誤用偵測定義出異常行為
- (4) 誤用偵測以列出黑名單方式運作
官方答案
(2) 以異常偵測定義出正常行為、(3) 以誤用偵測定義出異常行為、(4) 誤用偵測以列出黑名單方式運作
解析
異常偵測（Anomaly-based）是先學習並定義「正常行為」的基準輪廓，凡偏離基準者即視為異常，可發現未知型攻擊，但誤報率較高。誤用偵測（Misuse／Signature-based）則是把已知攻擊特徵整理成黑名單（特徵碼）逐一套比，命中即告警，準確但無法偵測新型或變種攻擊。選項 1 把兩者的運作方式講反了，故不正確。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。