試題詳解

26. 上述情境中，當攻擊發生時，IPS 在當下並無觸 發告警，經與原廠確認，原廠告知該設備對此一攻擊具有偵測能力， 下列敘述何者「不」是未觸發告警原因？
(A)IPS 未告警的原因可能是 pattern 未即時更新，導致攻擊當下設備未 即時告警
(B) 攻擊流量未透過 IPS 分析，以致該設備未觸發示警
(C) 因攻擊流量為 SSL 加密，以致該設備未能有效偵測觸發告警
(D)由於攻擊發生時，網站流量過大，超過 IPS 處理上限，以致該設備 漏封包未能正常告警