問題詳情

13tIDS 除了特徵比對（signature）外，通常還包含有以行為為基礎的規則，下列哪一項敘述最能形容此偵測能力？t
(A)蒐集封包並進行重組t
(B)蒐集封包並計算 ingress/egress 流量以判斷 DDoSt
(C)蒐集封包並將其內容與攻擊特徵做比對t
(D)蒐集電子郵件標頭並以標題決定是否為可疑

參考答案

答案：B

統計：A:0,B:1,C:0,D:0,E:0

難度：計算中