IDPS偵測技術中，下列何者對「未知攻擊」一般表現最佳？
A特徵偵測(Signature)
B自動掃描(Auto Scanning)
C狀態協定分析(Stateful Protocol)
D異常行為(Anomaly)正確答案
答案與詳解
逐選項解析
A特徵偵測(Signature)已知攻擊剋星✕ 易錯陷阱
特徵偵測依賴已知攻擊特徵庫(如病毒碼)，只能抓出已知的攻擊，對未知攻擊無效。
B自動掃描(Auto Scanning)非偵測技術✕ 錯誤
自動掃描通常指弱點掃描或資產盤點，並非 IDPS 的核心偵測技術分類。
C狀態協定分析(Stateful Protocol)✕ 錯誤
D異常行為(Anomaly)✓ 正確
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
