Q104.
相較於特徵比對法，下列何者是使用探索法防毒軟體的優點？
電腦軟體應用 · 丙級 · 資訊安全 · Q104
難易度分析
2 / 5
本題要求比較兩種不同的防毒偵測技術，需正確區分其在應對已知與未知威脅時的效能差異，以及對誤判率的影響，屬於考驗核心概念對比的基礎分析題。
正確答案：④可以偵測全新的病毒
④ 可以偵測全新的病毒:探索法（Heuristic Analysis）透過分析程式的行為模式、程式碼結構與可疑操作指令，無需依賴已知病毒碼即可識別未知威脅，此為其相較於特徵比對法的核心優勢。
錯誤選項解析
- ① 對於識別已知惡意程式相當有效:特徵比對法才是識別已知惡意程式的主要技術，其依賴病毒碼資料庫進行比對；探索法並非針對已知病毒設計，此選項混淆兩種技術的核心差異。
- ② 擅長偵測已知病毒的變形、變種:偵測已知病毒的變形與變種主要依靠特徵碼更新與基因碼比對技術；探索法雖具備一定程度的變形偵測能力，但其核心優勢不在於此，而是針對未知威脅。
- ③ 可有效降低誤殺率:探索法因採用行為分析與啟發式規則判斷，實際上誤判率（誤殺率）較高；特徵比對法因有明確病毒碼依據，誤殺率反而較低，此選項敘述完全相反。
Learning Tip
"特徵比對法與探索法的差異為資訊安全檢定常考題型。特徵比對法依賴病毒碼資料庫，對已知威脅快速準確但無法應對零日攻擊（Zero-day）；探索法雖能偵測未知惡意程式，但代價是較高的誤判率與較長的掃描時間。實務上現代防毒軟體多採用混合式架構，結合兩者優勢以兼顧偵測率與準確性。"
學員答題分佈
①對於識別已知惡意程式相當有效0%
②擅長偵測已知病毒的變形、變種0%
③可有效降低誤殺率0%
④可以偵測全新的病毒0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！