1. 下列何者正確描述 Intrusion Prevention 規則？
Intrusion Prevention 規則可以偵測或阻擋與 Skype、檔案分享工具等特定應用程式相關的流量。
Intrusion Prevention 規則會監控系統是否出現偏離 Baseline 的變更。
Intrusion Prevention 規則可以阻止未經核准的軟體執行。
Intrusion Prevention 規則會檢查封包中是否包含已知惡意來源的 IP 位址。
正解:Intrusion Prevention 規則可以偵測或阻擋與 Skype、檔案分享工具等特定應用程式相關的流量。。
2. 已在 Windows Server 主機上啟用 Intrusion Prevention 模組，並執行 Recommendation Scan 以找出弱點。如何確保建議清單持續更新？
Recommendation Scan 只能在首次啟用 Intrusion Prevention 模組時提出規則建議。
停用再重新啟用 Intrusion Prevention 模組，便會觸發新的 Recommendation Scan，並將新規則納入掃瞄結果。
啟用 Ongoing Recommendation Scans，定期執行 Recommendation Scan，找出應套用的新 Intrusion Prevention 規則。
建議清單只能手動更新；您必須留意趨勢科技網站發布的資訊，確認 Security Update 新增了哪些規則，再於組態中啟用所需規則。
正解:啟用 Ongoing Recommendation Scans，定期執行 Recommendation Scan，找出應套用的新 Intrusion Prevention 規則。。