民國110年 第2梯次 網頁設計乙級 學科
第20題
下列何種入侵偵測系統(Intrusion Detection Systems)是利用特徵(Signature)資料庫及事件比對方 式,以偵測可能的攻擊或事件異常…
題目
下列何種入侵偵測系統(Intrusion Detection Systems)是利用特徵(Signature)資料庫及事件比對方 式,以偵測可能的攻擊或事件異常?
- (1) 主機導向(Host-Based)
- (2) 網路導向(Netwo rk-Based )
- (3) 行為導向(Behavior-Based)
- (4) 知識導向(Knowledge-Based)
官方答案
(4) 知識導向(Knowledge-Based)
解析
知識導向（Knowledge-Based）入侵偵測系統預先建立攻擊特徵（Signature）資料庫，將擷取到的封包或事件與特徵規則逐一比對，命中即告警，因此又稱特徵比對式或誤用偵測（Misuse Detection），準確率高但無法偵測未知攻擊。行為導向（Behavior-Based）或異常導向是先建立正常行為基準，偏離基準即告警，可偵測未知型態但誤報較多。主機導向與網路導向描述的是資料來源（監控主機日誌或網路流量），並非比對方法。題幹強調特徵資料庫與事件比對，故選知識導向。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。