Cho biết phát biểu sai trong các phát biểu sau khi nói đến hệ thống phát hiện thâm nhập bất hợp pháp:

Phát biểu sai là: "Một hệ thống phát hiện thâm nhập bất hợp pháp hiệu quả có thể kết hợp với bức tường lửa để ngăn chặn ngay các xâm nhập". Giải thích: * **Hệ thống phát hiện xâm nhập (IDS - Intrusion Detection System)**: Chức năng chính là phát hiện các hành vi xâm nhập hoặc bất thường trong hệ thống. Khi phát hiện, IDS sẽ đưa ra cảnh báo. Nó không có khả năng ngăn chặn trực tiếp các xâm nhập. * **Tường lửa (Firewall)**: Chức năng chính là kiểm soát lưu lượng mạng dựa trên các luật được cấu hình trước. Tường lửa có thể ngăn chặn các kết nối trái phép, nhưng nó không thể phát hiện các hành vi xâm nhập phức tạp dựa trên phân tích hành vi. Do đó, việc kết hợp IDS và tường lửa là một giải pháp an ninh tốt, nhưng IDS không thể trực tiếp kết hợp với tường lửa để ngăn chặn *ngay lập tức* mọi xâm nhập. IDS sẽ phát hiện, cảnh báo, và sau đó tường lửa (hoặc một hệ thống khác) có thể được cấu hình để ngăn chặn dựa trên thông tin từ IDS. Các phát biểu còn lại đều đúng: * Có hai hướng tiếp cận chính để xây dựng IDS: rule-based (dựa trên luật) và behavior-based (dựa trên hành vi). * Nếu phát hiện xâm nhập đủ nhanh, có thể xác định kẻ xâm nhập trước khi gây ra thiệt hại lớn. * IDS cung cấp thông tin về các kỹ thuật xâm nhập, giúp cải thiện công tác phòng chống.