民國113年 第2梯次 網頁設計丙級 學科
第79題
下列何種入侵偵測系統(Intrusion Detection Systems)是利用特徵(Signature)資料庫及事件比對方式, 以偵測可能的攻擊或事件異常…
題目
下列何種入侵偵測系統(Intrusion Detection Systems)是利用特徵(Signature)資料庫及事件比對方式, 以偵測可能的攻擊或事件異常?
- (1) 知識導向(Knowledge-Based)
- (2) 主機導向(Host-Based)
- (3) 行為導向(Behavior-Based)
- (4) 網路導向(Network-Based)
官方答案
(1) 知識導向(Knowledge-Based)
解析
知識導向（Knowledge-Based，亦稱特徵或簽章導向 Signature-Based）IDS，是將搜集到的事件與內建特徵資料庫（已知攻擊樣本）逐一比對，命中即發出警報，適用已知攻擊。行為導向則建立正常基線、偵測異常偏離；主機與網路導向是按監控位置分類。題目明指「利用特徵資料庫及事件比對」，故屬知識導向，選 1。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。