試題詳解

8 入侵偵測系統（Intrusion Detection System, IDS）的偵測方式，可以分成異常行為入侵偵測 （Anomaly Intrusion Detection）和錯誤行為入侵偵測（Misuse Intrusion Detection）兩種，下列何 者錯誤？
(A)以記錄檔（Profile）記錄正常行為可用以偵測網路異常行為
(B)錯誤行為入侵偵測須建立一個知識庫存放攻擊模式
(C)錯誤行為入侵偵測不會將合法網路行為誤判為異常行為
(D)門檻偵測是一種錯誤行為入侵偵測