第 三 題

看到此題，應先精確定義「錯誤行為入侵偵測」（實務上常稱為特徵型偵測，Signature-based Detection），強調其核心在於「比對已知攻擊模式」。作答時務必採用結構化論述：先精確給出定義，接著以條列式（按時序邏輯）詳述其運作機制的標準程序（蒐集、萃取、比對、告警、更新），最後補充優缺點以展現實務廣度，獲取高分。