有關網路流量分析之說明，下列何者較不適當？
A相較於封包分析，網路流量分析會消耗大量運算資源正確答案
B該分析著重於通訊行為的統計規律，亦即針對使用者行為脈絡進行分析
C數據採集可透過分流器複製，或是直接攔截後再傳出
D標頭資訊包含 IP、Port 及 MAC 地址等資訊
答案與詳解
A
正確答案
網路流量分析僅分析標頭統計，運算資源消耗少；封包分析需拆解完整內容，才耗資源。
為什麼答案是 A
網路流量分析僅分析標頭與統計特徵，不解析封包內容，運算資源消耗遠低於封包分析。
載入中…
完整詳解
Pro · 無限重點 網路流量分析僅分析標頭統計，運算資源消耗少；封包分析需拆解完整內容，才耗資源。
秒殺技巧
流量分析只看外殼標頭很輕鬆，封包分析要拆解內心酬載才超耗資源，看到流量分析耗資源直接選。逐選項分析
A✓ 正確
網路流量分析僅分析標頭與統計特徵，不解析封包內容，運算資源消耗遠低於封包分析。
B✕
流量分析透過統計通訊行為的規律與脈絡，來判斷是否有異常或攻擊行為，屬巨觀分析。
C✕
實務上可透過網路分流器複製流量，或利用交換器的連線埠映象功能攔截數據進行分析。
D✕
流量分析主要擷取網路層與傳輸層的標頭資訊，包含IP位址、Port號碼及MAC位址等。
網路流量分析與封包分析比較
| 比較專案 | 網路流量分析 | 封包分析 |
|---|---|---|
| 分析物件 | 標頭資訊與流量統計 | 完整封包內容(含酬載) |
| 運算資源消耗 | 較低(輕量級) | 極高(重量級) |
| 主要用途 | 異常偵測、流量監控 | 深度內容審查、還原檔案 |
| 隱私影響 | 較低(不窺探內容) | 極高(可窺探所有內容) |
陷阱提醒
題目將「封包分析」高運算資源的特性，偷換到「網路流量分析」上。記住流量分析只看外殼標頭很輕鬆，封包分析要拆解內心酬載才超耗資源，切勿將兩者特性顛倒混淆。