กรณีวิเคราะหౌระบบสารสนเทศ d610666ec8bb1b60466f5e4d0afedf849e8c7034b1b3fc86ca385f122865d097: เมื่อตรวจสอบระบบ ควรให้ความสำคัญกับความถูกต้อง ความปลอดภัย และผลกระทบของ ระบบตรวจจับการบุกรุก (IDS: Intrusion Detection System) แตกต่างจากระบบป้องกันการบุกรุก (IPS: Intrusion Prevention System) อย่างไร?
กIDS เพียงแจ้งเตือนเมื่อพบการบุกรุก ส่วน IPS สามารถดำเนินการบล็อกหรือหยุดการโจมตีได้โดยอัตโนมัติ
ขIDS ใช้ Machine Learning ส่วน IPS ใช้กฎที่กำหนดไว้ล่วงหน้า
คIDS มีราคาแพงกว่า IPS เนื่องจากต้องใช้ฮาร์ดแวร์และซอฟต์แวร์ที่ซับซ้อนกว่าในการติดตั้งและดูแลรักษาระบบให้ทำงานได้อย่างมีประสิทธิภาพ
งIDS ใช้สำหรับเครือข่ายภายใน ส่วน IPS ใช้สำหรับอินเทอร์เน็ต
เฉลยอธิบาย
IDS (Intrusion Detection System) ทำหน้าที่ตรวจจับและแจ้งเตือนเมื่อพบกิจกรรมที่น่าสงสัย แต่ไม่ดำเนินการใด ส่วน IPS (Intrusion Prevention System) นอกจากตรวจจับแล้วยังสามารถตอบสนองอัตโนมัติ เช่น บล็อก IP หรือตัดการเชื่อมต่อ ตัวเลือก A ไม่ถูกต้อง ตัวเลือก C ไม่ถูกต้องเพราะทั้งคู่ใช้ได้ทั้งสองบริบท ตัวเลือก D ไม่ถูกต้องเพราะทั้งคู่สามารถใช้ได้ทั้งสองวิธี