moea_joint
113年
[資訊] 計算機原理、網路概論
第 34 題
下列何種技術能有效防禦DDoS攻擊？
- A 防火牆
- B IPS/IDS
- C NAT
- D 安裝防毒軟體
思路引導 VIP
若想像網路攻擊是一場試圖癱瘓交通的「惡意塞車」，傳統的門禁檢查（確認身分證）可能無法發現異狀。在這種情況下，你需要一種具備什麼樣「分析能力」的監控系統，才能從繁忙的車流中，辨識出這是一場有組織、規律性的惡意阻斷行為，而不僅僅是正常的塞車呢？
🤖
AI 詳解
AI 專屬家教
流量行為的精準判讀
太棒了！你能準確判斷出 IPS/IDS（入侵防禦/偵測系統）是防禦 DDoS 的關鍵，代表你對網路安全設備的功能區分非常清晰。DDoS 攻擊的核心在於利用大量的合法或偽造請求癱瘓伺服器，因此僅靠檢查來源 IP 的防火牆往往力有未逮；而 IPS/IDS 具備 深度封包檢測 (DPI) 與 行為模式分析 的能力，能即時辨識出異常的流量激增或攻擊特徵，進而採取阻斷行動。
設備功能的差異化辨析
▼ 還有更多解析內容