試題詳解

複選題
19. 關於入侵偵測系統（ Intrusion Detection System ）與入侵防護系統 （ Intrusion Prevention System ）之應用，下列敘述何者正確？（複選）
(A) 入侵偵測系統透過旁接模式（ TAP or SPAN Mode ）或將特定網路 介面設定為混雜模式（ Promiscuous Mode ），來取得監聽網路之流 量副本
(B) TAP 和 SPAN Mode 之差異在於前者透過硬體 1：1 複製流量至分 接網路介面；而後者透過軟體轉送流量副本至目的網路介面並可 能因其容量限制而造成封包遺失
(C) 如欲阻擋網路攻擊，入侵防護系統需設置為串連模式（ In-line Mode ）才能於攻擊傳遞過程中攔截
(D) 入侵防護系統除偵測各式網路攻擊外也能進行阻擋，對於分散式 阻斷服務攻擊（Distributed Denial-of-Service, DDoS ）之阻擋成效 尤其明顯