網路攻擊與防禦實務
關於入侵偵測系統（IDS）與入侵防禦系統（IPS）的差異，正確的說明是下列何者？
- AIDS發現不當通訊時會自動阻斷該通訊，IPS只記錄通訊供事後調查，不會阻斷
- BIDS偵測疑似不當的行為並通知管理者，IPS設置在通訊路徑中間，阻斷被判定為不當的通訊
- CIDS與IPS都是把修補軟體弱點的程式，自動派送並套用到公司內各端點的機制
查看答案與解析
正確答案：B. IDS偵測疑似不當的行為並通知管理者，IPS設置在通訊路徑中間，阻斷被判定為不當的通訊
IDS監控在網路上流動的通訊（或端點的動作），發現疑似攻擊時發出警示。它多半以接收通訊複本來檢查的方式設置，即使把正常通訊誤判為攻擊也不會讓業務停擺，但阻斷交由人員或其他機制處理。IPS設置在通訊路徑中間（串接），能當場阻斷被判定為攻擊的通訊。相對地，誤報會連正常的業務通訊也一併阻斷，設備故障或處理延遲也會影響全部通訊，因此要謹慎調整以哪些規則阻斷。
- A. 說明相反。會做到阻斷的是IPS。
- B. 正確。偵測並通知的是IDS，在路徑中間做到阻斷的是IPS。
- C. 派送修補程式是修補管理機制的角色。