IPS采用In-line的透明模式接入网络，而IDS并联在网络中，接入交换机的接口需要做镜像（）

相似题目

• IPS与IDS的职责都是保证网络安全，IPS注重接入控制，而IDS则进行网络监测。

  A . 正确 B . 错误

  查看最佳答案

• IDS和IPS传感器可以是以下设备中的哪些（）

  A . 配置了Cisco IOS IPS软件的路由器 B . 专门的Cisco网络防火墙 C . 专门设计用来提供专有IDS或IPS服务的设备 D . 安装在相应的安全设备、交换机或路由器上的网络模块

  查看最佳答案

• 下面关于IDS、IPS说法正确的是？（）

  A . IDS仅局限于检测 B . IDS主动响应手段不足、防火墙联动并不能有效相应攻击 C . IPS采用在线串接部署 D . IPS将在具备丰富的主动响应手段

  查看最佳答案

• 网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS等。其中IDS通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。（）

  A . 正确 B . 错误

  查看最佳答案

• IPS与IDS的主要区别在于：IDS可以在线部署，实时阻断，而IPS只能旁挂部署（）

  A . 正确 B . 错误

  查看最佳答案

• IPS在IDS的基础上增加了防御功能，且部署方式也相同。

  A . 正确 B . 错误

  查看最佳答案

• Cisco IDS和IPS传感器可以使用（）特征触发类型

  A . 基于样本的检测 B . 基于异样的检测 C . 基于策略的检测 D . 基于沙盘的检测

  查看最佳答案

• IPS与IDS的区别是（）

  A . IDS是1种检测技术，IPS是一种阻断技术 B . IDS并联在网络上的设备，IPS是串接在网络上的设备 C . IPS属于审计类产品；IDS属于访问控制类产品 D . IPS会检测并主动防御。而IDS却只会检测然后交由防火墙处理

  查看最佳答案

• 二十世纪90年代，信息安全的主要危胁来自于网络入侵、恶意代码破坏（如病毒等）、信息对抗攻击等。因此对应的保护措施主要用（）技术、防病毒技术、漏洞扫描、入侵检测IDS、入侵防御IPS、通用交换协议IKE、虚拟专用网络VPN等技术和安全管理体制来维护网络信息的安全。

  查看最佳答案

• SecPath IPS串联接入网络时，同属于相同段的两个接口双工状态和速率必须与对端保证完全一致，否则容易出现网络丢包、延迟增大或者断网的情况。（）

  A . 正确 B . 错误

  查看最佳答案

• IDS（IntrusionDetectionSystem）就是入侵检测系统，它通过抓取网络上的所有报文，分析处理后，报告异常和重要的数据模式和行为模式，使网络安全管理员清楚地了解网络上发生的事件，并能够采取行动阻止可能的破坏

  A . 正确 B . 错误

  查看最佳答案

• 入侵防御系统（IPS）是继入侵检测系统（IDS）后发展期出来的一项新的安全技术，它与IDS有着许多不同点，请指出下列哪一项描述不符合IPS的特点？（）

  A . 串接到网络线路中 B . 对异常的进出流量可以直接进行阻断 C . 有可能造成单点故障 D . 不会影响网络性能

  查看最佳答案

• 入侵防御设备组网模式一般采用透明模式部署，串接在网络中。

  A . 正确 B . 错误

  查看最佳答案

• 防火墙提供的透明工作模式，是指防火墙工作在数据链路层，类似于一个网桥。因此，不需要用户对网络的拓朴做出任何调整就可以把防火墙接入网络。

  A . 正确 B . 错误

  查看最佳答案

• IPS与IDS最主要的区别是关注点的不同，IDS关注于对攻击事件的检测，以用于事后取证和网络分析；而IPS致力于对网络攻击的主动防御，以使得网络安全运行。（）

  A . 正确 B . 错误

  查看最佳答案

• IDS和IPS的区别：（）

  A . IDS和IPS的功能上没有区别，只是习惯性的叫法不同。 B . IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击。 C . 通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联。 D . IDS具有防火墙的功能。

  查看最佳答案

• 防火墙提供的透明工作模式，是指防火墙工作在数据链路层，类似于一个网桥。因此，不需要用户对网络的拓扑做出任何调整就可以把防火墙接入网络。

  A . 正确 B . 错误

  查看最佳答案

• Which two statements describe the functions and operations of IDS and IPS systems？（）

  A . A network administrator entering a wrong password would generate a true-negative alarm. B . A false positive alarm is generated when an IDS/IPS signature is correctly identified. C . An IDS is significantly more advanced over IPS because of its ability to prevent network attacks. D . Cisco IDS works inline and stops attacks before they enter the network. E . Cisco IPS taps the network traffic and responds after an attack. F . Profile-based intrusion detection is also known as "anomaly detection".

  查看最佳答案

• 公司申请了ADSL后，网络管理员决定公司接入互联网的模式不在采用代理服务器，那么他需要使用下列哪种设备来完成企业的接入工作（）

  A . CableModem B . Cisco2900XL系列交换机 C . ADSL路由器 D . ADSL调制解调器

  查看最佳答案

• 在安全策略的重要组成部分中，与IDS相比，IPS的主要优势在哪里？（）

  A . A、产生日志的数量 B . B、攻击减少的速度 C . C、较低的价格 D . D、假阳性的减少量

  查看最佳答案

• IPS/IDS开启软件bypass相当于开启了（)

  A．包转发 B．调试模式 C．硬件bypass D．隔离

  查看最佳答案

• 入侵检测系统（IDS）采用协议分析、模式匹配、异常检测等技术，通过将交换机上关键接入端口的数据报文（）到 IDS 检测引擎（IDS 探头）的接入端口

  A．传输 B．镜像 C．穿透 D．截断

  查看最佳答案

• IDS和IPS的部署模式是（）

  A．都是旁路模式 B．都是在线模式 C．IDS在线模式、IPS旁路模式 D．IDS旁路模式、IPS在线模式

  查看最佳答案

• IPS比IDS增加了防御功能，部署方式也一样（）

  是 否

  查看最佳答案