下列有關傳統入侵偵測防禦系統(IDPS)之敘述，何者有誤？
A可以防止蠕蟲由外部入侵至組織網路內部
B可以使用 packet-based 做為檢查流量內容正確答案
C可以破解駭客閃躲(Evasion)手法
D可以將防火牆存取控制清單(ACL)之功能包含在內
答案與詳解
逐選項解析
A可以防止蠕蟲由外部入侵至組織網路內部IDPS蠕蟲防護✕ 錯誤
IDPS可在網路邊界以特徵碼(Signature)比對偵測並阻擋已知蠕蟲(Worm)的傳播封包，確實能防止蠕蟲由外部入侵，此為IDPS的典型功能，敘述正確，非本題答案。
B可以使用 packet-based 做為檢查流量內容packet-based檢查缺陷✓ 正確
本選項有誤。傳統IDPS若僅以packet-based(逐封包)方式檢查，因每個封包獨立判讀，無法重組跨封包的攻擊內容；駭客利用封包分片(fragmentation)、重疊封包等手法即可規避偵測。要可靠檢查流量內容應採session/stream-based重組，故「可使用packet-based有效做為檢查流量內容」的敘述不正確，為本題應選的錯誤選項。
C可以破解駭客閃躲(Evasion)手法✕ 錯誤
D可以將防火牆存取控制清單(ACL)之功能包含在內✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
