Q80.
下列何者是入侵偵測與防禦系統（IDPS）的安全事件偵測方法？
電腦軟體應用 · 乙級 · 資訊安全 · Q80
難易度分析
3 / 5
本題為複選題，要求考生必須全面掌握 IDPS 的多種偵測機制，並能準確區分偵測方法與存取控制等其他資安防護手段，需對多個核心概念有精確的辨識能力才能正確作答。
正確答案 (複選)：①, ②, ③
- ① 比對惡意攻擊的特徵:特徵比對偵測（Signature-based Detection） 是 IDPS 的核心技術之一，透過將網路封包或系統行為與已知的惡意攻擊特徵資料庫進行比對，可精確識別已 documented 的攻擊模式，如病毒碼、漏洞利用特徵等。
- ② 分析異常的網路活動:異常活動分析（Anomaly-based Detection） 建立系統或網路的正常行為基準線（Baseline），當偵測到偏離基準線的異常流量、連線頻率或資源使用模式時即觸發警報，能有效發現 Zero-day 攻擊 與未知威脅。
- ③ 偵測異常的通訊協定狀態:通訊協定狀態偵測（Protocol Anomaly Detection） 監控網路協定（如 TCP/IP、HTTP、DNS）的狀態機與格式規範，當發現協定欄位異常、狀態轉換違規或封包結構不符合 RFC 標準時即判定為可疑事件。
錯誤選項解析
- ④ 確認使用者的權限:確認使用者權限 屬於存取控制（Access Control） 與身分驗證機制的範疇，用於管理資源存取授權，而非 IDPS 的安全事件偵測方法。IDPS 專注於網路與系統層級的攻擊偵測，兩者屬於不同的資安防護層面。
Learning Tip
"IDPS 三大偵測方法為本類題型核心考點：特徵比對（已知攻擊）、異常分析（未知威脅）、協定狀態偵測（格式違規）。常見陷阱是將存取控制、防火牆規則或加密技術等其他資安機制混淆為 IDPS 偵測方法。實務上，現代 IDPS 多採用混合式偵測引擎，同時整合多種方法以降低誤報率與漏報率。"
學員答題分佈
①比對惡意攻擊的特徵0%
②分析異常的網路活動0%
③偵測異常的通訊協定狀態0%
④確認使用者的權限0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！