下面关于IDS、IPS说法正确的是？（）

相似题目

• 下列关于IPS漏洞库中病毒相关特征与AV病毒库特征的说法，正确的是：（）

  A . IPS漏洞库中病毒相关特征主要检测病毒、蠕虫间的通讯等特征 B . IPS漏洞库中病毒相关特征检测传输层中数据的特定内容，如文件PE头，特定的二进制代码。 C . AV病毒库特征检测传输层中数据的特定内容，如文件PE头，特定的二进制代码 D . AV病毒库特征主要检测检测病毒、蠕虫间的通讯等特征

  查看最佳答案

• 关于入侵防护系统（IPS），下列说法正确的是（）。

  A . 预先对入侵活动和攻击性网络流量进行拦截 B . 可以阻止攻击者利用网络系统第二层到第七层的漏洞进行的攻击 C . 可以逐一字节的检查数据包 D . 能够把私有地址转化为共有地址

  查看最佳答案

• IPS与IDS的职责都是保证网络安全，IPS注重接入控制，而IDS则进行网络监测。

  A . 正确 B . 错误

  查看最佳答案

• 关于IDS/WDS中的相对压缩测试工具，下列说法正确的是（）

  A . 该工具可以用来判断是否机械原因引起发动机失火 B . 该工具通过检测压力传感器的信号计算缸压 C . 该工具可以替代传统的缸压表，判断发动机是否需要大修 D . 该工具需要连接VMM和压力测试仪才能得出测试结果

  查看最佳答案

• 关于入侵检测系统（IDS），下面说法不正确的是（）。

  A . A．IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应 B . B．IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料 C . C．IDS主要用于检测来自外部的入侵行为 D . D．IDS可用于发现合法用户是否滥用特权

  查看最佳答案

• IDS和IPS传感器可以是以下设备中的哪些（）

  A . 配置了Cisco IOS IPS软件的路由器 B . 专门的Cisco网络防火墙 C . 专门设计用来提供专有IDS或IPS服务的设备 D . 安装在相应的安全设备、交换机或路由器上的网络模块

  查看最佳答案

• 下列关于IPS的“规则”、“特征”、“策略”、“动作”、“动作集”的说法正确的是（）

  A . “规则”定义了一组检测因子来决定如何对当前网络中的流量进行检测。 B . “规则”的范畴比特征要广。规则=特征+启用状态+动作集 C . “策略”是多个规则的集合 D . “策略”可以和“动作”相关联，构成“动作集&rdquo

  查看最佳答案

• 网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS等。其中IDS通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。（）

  A . 正确 B . 错误

  查看最佳答案

• IPS与IDS的主要区别在于：IDS可以在线部署，实时阻断，而IPS只能旁挂部署（）

  A . 正确 B . 错误

  查看最佳答案

• IPS在IDS的基础上增加了防御功能，且部署方式也相同。

  A . 正确 B . 错误

  查看最佳答案

• Cisco IDS和IPS传感器可以使用（）特征触发类型

  A . 基于样本的检测 B . 基于异样的检测 C . 基于策略的检测 D . 基于沙盘的检测

  查看最佳答案

• 下列关于IDS识别车辆的说法错误的是（）

  A . 先前对话识别完车辆以后能进行模块编程的操作 B . 手动车辆输入后可以进行模块编程的操作 C . 若由于PCM损坏导致无法自动识别，可以用“先前对话”或“手动车辆输入” D . 点火钥匙关到“0”位时仍然可以采用特殊方法识别车辆

  查看最佳答案

• IPS与IDS的区别是（）

  A . IDS是1种检测技术，IPS是一种阻断技术 B . IDS并联在网络上的设备，IPS是串接在网络上的设备 C . IPS属于审计类产品；IDS属于访问控制类产品 D . IPS会检测并主动防御。而IDS却只会检测然后交由防火墙处理

  查看最佳答案

• H3C作为在国内最早推广IPS的厂商，在应用层安全领域有着深厚持续的积累，组建有H3C攻防研究团队有别于国内友商的针对IDS产品和漏扫产品的攻防研究团队，H3C攻防研究团队一成立就聚焦在针对IPS产品的攻防上.下列有关H3C攻防研究团队，说法错误的是（）

  A . H3C攻防研究团队秉承开放合作的安全文化，与微软（微软MAPP计划），卡巴斯基（SafeStream病毒库）等都建立了强强合作关系 B . H3C攻防研究团队开发的IPS特征库与其他友商开发的IDS特征库没有本质区别 C . H3C攻防研究团队是国内最早从事开发IPS特征库的攻防研究团队 D . H3C攻防研究团队在北京，杭州等地都设有专业研究人员，可提供24×7的IPS前瞻性安全防护

  查看最佳答案

• 入侵防御系统（IPS）是继入侵检测系统（IDS）后发展期出来的一项新的安全技术，它与IDS有着许多不同点，请指出下列哪一项描述不符合IPS的特点？（）

  A . 串接到网络线路中 B . 对异常的进出流量可以直接进行阻断 C . 有可能造成单点故障 D . 不会影响网络性能

  查看最佳答案

• IPS与IDS最主要的区别是关注点的不同，IDS关注于对攻击事件的检测，以用于事后取证和网络分析；而IPS致力于对网络攻击的主动防御，以使得网络安全运行。（）

  A . 正确 B . 错误

  查看最佳答案

• IDS和IPS的区别：（）

  A . IDS和IPS的功能上没有区别，只是习惯性的叫法不同。 B . IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击。 C . 通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联。 D . IDS具有防火墙的功能。

  查看最佳答案

• Which two statements describe the functions and operations of IDS and IPS systems？（）

  A . A network administrator entering a wrong password would generate a true-negative alarm. B . A false positive alarm is generated when an IDS/IPS signature is correctly identified. C . An IDS is significantly more advanced over IPS because of its ability to prevent network attacks. D . Cisco IDS works inline and stops attacks before they enter the network. E . Cisco IPS taps the network traffic and responds after an attack. F . Profile-based intrusion detection is also known as "anomaly detection".

  查看最佳答案

• 在安全策略的重要组成部分中，与IDS相比，IPS的主要优势在哪里？（）

  A . A、产生日志的数量 B . B、攻击减少的速度 C . C、较低的价格 D . D、假阳性的减少量

  查看最佳答案

• 关于医学家Yamanaka他诱导的多潜能干细胞IPS，下列说法正确的是（）。

  查看最佳答案

• IPS/IDS开启软件bypass相当于开启了（)

  A．包转发 B．调试模式 C．硬件bypass D．隔离

  查看最佳答案

• IDS和IPS的部署模式是（）

  A．都是旁路模式 B．都是在线模式 C．IDS在线模式、IPS旁路模式 D．IDS旁路模式、IPS在线模式

  查看最佳答案

• 下面关于IPS说法正确的是（)

  A．IPS默认的审计员账号的初始状态为启用 B．当IPS开启调试模式后，DDoS防护依然生效 C．如果IPS测试证书过期了，IPS会停止日志告警和日志记录 D．IPS在配置入侵防护策略时，如果需要更改内置模板中某些规则的默认响应动作，则需要使用派生模板 E．为保证用户业务的持续性，IPS上线时应立即启用策略的阻断动作

  查看最佳答案

• IPS比IDS增加了防御功能，部署方式也一样（）

  是 否

  查看最佳答案