試題詳解

36. 下列有關入侵偵測的敘述，何者錯誤？
(A)特徵偵測（signature-based detection）對已知入侵威脅非常有效
(B)異常偵測（anomaly-based detection）可以偵測未知入侵威脅
(C)相較於特徵偵測（signature-based detection），異常偵測（anomaly-based detection）通常 較為簡單
(D)協定狀態分析（stateful protocol analysis）必須依靠廠商提供描述檔，說明特定的協定如何 使用