申論題 - 阿摩線上測驗

申論題資訊

試卷：111年 - 111 中華郵政股份有限公司_職階人員專業職(一)資訊類科甄試試題_專業職（一）：資訊系統安全管理概要#111497
科目：資訊系統安全管理概要
年份：111年
排序：0

題組內容

⑷有關異常偵測式 IDS，假設張三對 4 個檔案 F0、F1、F2、F3 之長期檔案存取比率分別為：H0=0.15, H1=0.40, H2=0.25, H3=0.20，而最近檔案存取比率分別為： A0=0.15, A1 =0.35, A2 =0.30, A3 = 0.20。就張三而言，請判斷此是否正常？（假設判斷式為

是否＜= 0.01）【4 分】

申論題內容

⑸假設第(4)小題中最近檔案存取比率為正常，通常以 Hi = 0.2Ai + 0.8Hi，更新 Hi 之值。請說明攻擊者如何利用更新機制達成攻擊目的。【3 分】