IDPS偵測技術中，下列何者對「未知攻擊」一般表現最佳？
A特徵偵測(Signature)
B自動掃描(Auto Scanning)
C狀態協定分析(Stateful Protocol)
D異常行為(Anomaly)正確答案
答案與詳解
為什麼答案是 D
建立正常行為的基準線(Baseline)，只要偏離正常即視為攻擊，最適合偵測未知的零時差攻擊。
考點：已知攻擊剋星考點：非偵測技術考點：協定規範檢查考點：未知攻擊剋星
載入中…
建立正常行為的基準線(Baseline)，只要偏離正常即視為攻擊，最適合偵測未知的零時差攻擊。
Examly 收錄 38 萬+ 道歷屆題目，每題都有像這樣的精選詳解。免費下載，立即開練。
