問題詳情

45. 下列有關傳統入侵偵測防禦系統(IDPS)之敘述,何者有誤?
(A)可以防止蠕蟲由外部入侵至組織網路內部
(B)可以使用 packet-based 做為檢查流量內容
(C)可以破解駭客閃躲(Evasion)手法
(D)可以將防火牆存取控制清單(ACL)之功能包含在內

參考答案

答案:B
難度:非常困難0.179
書單:沒有書單,新增

用户評論

【用戶】河馬王—上岸成功

【年級】高一下

【評論內容】IDS:入侵偵測系統 (Intrusion Detection System) IDS 只有 【偵測】 的功能,它是傾聽 (Sniffer) 網路的封包,是否有不正常或攻擊性質的行為發生,一但發現有這樣的行為,例如,對你的系統進行通訊連接埠掃描 (Port Scan),它會發出訊息,警告管理者,但是卻無力阻止攻擊者的一切掃描和攻擊的行為,只能被動的警告防禦的一方:有人已經對你的系統進行掃描和攻擊。 IPS:入侵防禦系統 (Intrusion Prevention System) IPS 它會檢查對應到OSI 模型第4 到7 層的內容,是否有惡意的攻擊程式、病毒,隱藏在 TCP/IP 的通信協定中。IPS 必須是閘道器模式,透過詳細的內容檢查後,一但發現後能夠即時地將封包阻止,讓這些穿過防火牆的封包無所遁形。 IDP:入侵.....看完整詳解

【用戶】hao-wei huang

【年級】

【評論內容】傳統防火牆通常是Session-base☆,★...

【用戶】hao-wei huang

【年級】

【評論內容】傳統防火牆通常是Session-base☆,★...

【用戶】hao-wei huang

【年級】

【評論內容】傳統防火牆通常是Session-base☆,★...

【用戶】河馬王—上岸成功

【年級】高一下

【評論內容】IDS:入侵偵測系統 (Intrusion Detection System) IDS 只有 【偵測】 的功能,它是傾聽 (Sniffer) 網路的封包,是否有不正常或攻擊性質的行為發生,一但發現有這樣的行為,例如,對你的系統進行通訊連接埠掃描 (Port Scan),它會發出訊息,警告管理者,但是卻無力阻止攻擊者的一切掃描和攻擊的行為,只能被動的警告防禦的一方:有人已經對你的系統進行掃描和攻擊。 IPS:入侵防禦系統 (Intrusion Prevention System) IPS 它會檢查對應到OSI 模型第4 到7 層的內容,是否有惡意的攻擊程式、病毒,隱藏在 TCP/IP 的通信協定中。IPS 必須是閘道器模式,透過詳細的內容檢查後,一但發現後能夠即時地將封包阻止,讓這些穿過防火牆的封包無所遁形。 IDP:入侵.....看完整詳解

【用戶】hao-wei huang

【年級】

【評論內容】傳統防火牆通常是Session-base☆,★...