Question
Option 2 : Anomaly-based detection / विसंगति-आधारित पहचान
Detailed Solution
सही उत्तर Anomaly-based detection / विसंगति-आधारित पहचान है।
prepsnap.in • Part -AQuestion:
An IPS blocks a zero-day exploit for which no signature exists, by flagging a sudden deviation from the server's normal traffic baseline. Which detection method did it use? / IPS एक ज़ीरो-डे एक्सप्लॉइट को रोकता है जिसके कोई हस्ताक्षर नहीं हैं — सर्वर के सामान्य ट्रैफ़िक आधाररेखा से अचानक विचलन को चिह्नित करके। इसने कौन-सी पहचान विधि उपयोग की?
Correct Answer: Anomaly-based detection / विसंगति-आधारित पहचान
Anomaly-based detection builds a baseline of normal behaviour and flags deviations, so it can catch unknown (zero-day) attacks; signature-based detection only matches known patterns and would miss a zero-day. / विसंगति-आधारित पहचान सामान्य व्यवहार की आधाररेखा बनाती है और विचलन चिह्नित करती है, अतः अज्ञात (ज़ीरो-डे) अटैक पकड़ सकती है; हस्ताक्षर-आधारित पहचान केवल ज्ञात पैटर्न मिलाती है और ज़ीरो-डे चूक जाती है।