國營事業◆1.計算機原理 2.網路概論題庫下載題庫

IPS（入侵防禦系統）和 IDS（入侵偵測系統）能有效檢測並防禦來自 DDoS 攻擊的異常流量。雖然防火牆 (A) 和 NAT (C) 也能提供某些層面的保護，但 IPS/IDS 專門針對網路層的攻擊，能夠主動攔截和防禦大規模的惡意流量。而防毒軟體 (D) 主要針對惡意程式，對 DDoS 攻擊無效。

故正確答案是 (B) IPS/IDS（入侵防禦系統/入侵偵測系統）。

(B) IPS/IDS (入侵防禦系統/入侵偵測系統)：

• IPS 可以主動偵測並阻止 DDoS 攻擊，IDS 則可以監控網路流量，發現異常行為並發出警報。
• 優點： 能夠偵測到更複雜的攻擊模式，提供更全面的保護。
• 缺點： 需要持續更新規則庫，以應對不斷變化的攻擊手法。