問題詳情
35 下列何種方式對偵測變種或新型態攻擊（novel attack）最為有效？
(A)特徵比對（signature matching）
(B)異常偵測（anomaly detection）
(C)字典比對（dictionary matching）
(D)共有子序列排比（common subsequence alignment）
參考答案
答案：B
難度：適中0.621053
統計：A(39),B(118),C(4),D(6),E(0)
用户評論
【劍氣縱橫三萬里】評論
異常偵測（anomaly detection） 先對正常的使用者或網路流量建立一個描述「正常」行為的行為資料庫，再對通過的封包進行比對，若超過正常行為的門檻值，則可以視為入侵行為。優點為可偵測出未知型態的入侵，但通常誤報率較高