6. 入侵檢測系統(Intrusion-Detection System, IDS)與入侵預防系統
(Intrusion Prevention System, IPS)具監測及防禦的雙重功能,可即
時偵測到攻擊事件的發生,並中止或阻絕入侵行為,包括自動攔截棄
置攻擊封包,下列敘述何者較「不」正確?
(A) IDS防禦方式為被動監聽(Passive sniffer mode)
(B) IDS防禦動作可透過TCP reset來中斷連線
(C) IPS防禦方式為主動防禦(Active in-line mode)
(D) IPS防禦動作為通知防火牆丟棄惡意封包、中斷連線
答案:登入後查看
統計: A(18), B(146), C(18), D(239), E(0) #2810941
統計: A(18), B(146), C(18), D(239), E(0) #2810941
詳解 (共 1 筆)
#6179874
(B)IDS主要功能為監控,並非主動採取措施,IPS的主要功能才會主動採取措施
1
0