試題詳解

複選題
15 下列關於入侵偵測系統的敘述，哪些正確？(複選)
(A)以統計為基礎的異常入侵偵測系統必須要針對所統計的內容（例如：每秒封包數）設計適當的閾值
(B)以規則為基礎（Rule-based）的入侵偵測系統必須要事先了解正常行為，以作為偵測的模型
(C)異常偵測（Anomaly detection）亦即是偵測背離（Deviation）於正常行為的活動
(D)入侵滲透偵測（Penetration identification）是指以專家系統的方式搜尋可疑的攻擊行為