Q89.
下列何者不是入侵偵測與防禦系統（IDPS）的安全事件偵測方法？
電腦軟體應用 · 丙級 · 資訊安全 · Q89
難易度分析
2 / 5
本題考查對 IDPS 核心偵測技術與其他資訊安全機制（如存取控制）的區分能力。選項中包含多個專業術語，需準確掌握 IDPS 的定義範圍，避免將不同的防護機制混淆。
正確答案：④確認使用者的權限
④ 確認使用者的權限:確認使用者權限屬於存取控制（Access Control）與身分驗證（Authentication）機制，用於管理系統資源的存取授權，而非 IDPS 的安全事件偵測方法。IDPS 專注於網路流量與系統行為的即時監控，兩者在資訊安全架構中屬於不同層面的防護機制。
錯誤選項解析
- ① 比對惡意攻擊的特徵:特徵比對偵測（Signature-based Detection）是 IDPS 的核心方法之一，透過將網路流量或系統活動與已知的惡意攻擊特徵資料庫進行比對，可精確識別已記錄的攻擊模式，如病毒碼、入侵特徵等。
- ② 分析異常的網路活動:異常行為偵測（Anomaly-based Detection）透過建立系統或網路的正常行為基準線（Baseline），當偵測到偏離基準線的異常活動時即觸發警報，能有效發現零日攻擊（Zero-day Attack）等未知威脅。
- ③ 偵測異常的通訊協定狀態:通訊協定狀態異常偵測（Protocol Anomaly Detection）屬於 IDPS 的偵測技術之一，透過監控網路協定（如 TCP/IP、HTTP）的狀態機（State Machine）是否違反協定規範，可識別協定層級的攻擊如協定欺騙或緩衝區溢位。
Learning Tip
"IDPS 的三大偵測方法為特徵比對、異常行為分析與通訊協定異常偵測。常考陷阱為將存取控制、加密機制或防火牆規則等其他資安技術混淆為 IDPS 偵測方法。實務上，現代 IDPS 多採用混合式偵測（Hybrid Detection），結合多種方法以提升偵測準確率並降低誤報率。"
學員答題分佈
①比對惡意攻擊的特徵0%
②分析異常的網路活動0%
③偵測異常的通訊協定狀態0%
④確認使用者的權限0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！