題組內容

三、入侵偵測系統根據偵測方法可分為行為異常（anomaly-based）入侵偵測系統和攻擊 特徵（signature-based）入侵偵測系統。

⑴分別說明行為異常入侵偵測系統和攻擊特徵入侵偵測系統如何偵測入侵行為？（10 分）