下列关于IPS的“规则”、“特征”、“策略”、“动作”、“动作集”的说法正确的是（）

相似题目

• 下列关于IPS漏洞库中病毒相关特征与AV病毒库特征的说法，正确的是：（）

  A . IPS漏洞库中病毒相关特征主要检测病毒、蠕虫间的通讯等特征 B . IPS漏洞库中病毒相关特征检测传输层中数据的特定内容，如文件PE头，特定的二进制代码。 C . AV病毒库特征检测传输层中数据的特定内容，如文件PE头，特定的二进制代码 D . AV病毒库特征主要检测检测病毒、蠕虫间的通讯等特征

  查看最佳答案

• 在运维服务策略“规范”中，供方应建立适宜的服务管理流程、服务活动指导文件或实施规则，以保证服务过程的规范动作。以下哪项是其基本要求（）

  A . A、建立有效的服务管理流程文件，以保证服务过程实施规范性 B . B、建立或遵循需方的数据中心管理制度，如出入场管理制度、安保控制制度等 C . C、对例行操作服务，应制定详细、可操作的技术手册，以降低操作风险 D . D、对非例行操作服务（响应支持、优化改善、调研评估），应在实施前制定详细的实施方案，并进行风险评估及分析，采取相应的风险规避措施和回退手段

  查看最佳答案

• 关于入侵防护系统（IPS），下列说法正确的是（）。

  A . 预先对入侵活动和攻击性网络流量进行拦截 B . 可以阻止攻击者利用网络系统第二层到第七层的漏洞进行的攻击 C . 可以逐一字节的检查数据包 D . 能够把私有地址转化为共有地址

  查看最佳答案

• IPS特征文件的属性有（）

  A . 类型 B . 服务 C . 触发 D . 行动

  查看最佳答案

• IPS的三大特征是：一是深入七层的数据流攻击特征检测，二是在线部署实时阻断攻击，三是攻击特征库的持续自动更新机制（）

  A . 正确 B . 错误

  查看最佳答案

• 初次实施部署IPS设备，配置相关防护策略，建议前期开启告警策略。

  A . 正确 B . 错误

  查看最佳答案

• H3C IPS的特征库升级方式包括哪些：（）

  A . 设备注册后可通过tftp方式进行手动升级 B . 设备注册后可以网上自动升级 C . 设备注册后可通过ftp方式进行手动升级 D . 以上说法都不对

  查看最佳答案

• Cisco IDS和IPS传感器可以使用（）特征触发类型

  A . 基于样本的检测 B . 基于异样的检测 C . 基于策略的检测 D . 基于沙盘的检测

  查看最佳答案

• IPS的过滤器规则不能自由定义。

  A . 正确 B . 错误

  查看最佳答案

• 在WindowsServer2003的组策略编辑器中，通常来说，不同的软件限制策略规则之间是有优先级的，下列规则相比较，（）优先级最高。

  A . 证书规则 B . 路径规则 C . 哈希规则 D . Internet区域规则

  查看最佳答案

• H3C IPS产品特征库升级支持自动和手工两种方式（）

  A . 正确 B . 错误

  查看最佳答案

• 关于SecPathT系列IPS在线测试过程中需要注意的事项，下列说法中正确的有：（）

  A . 最好使用最新的主机版本和特征库版本 B . 测试前先要了解用户的流量状况，根据流量评估选用的设备型号是否合适 C . 试用中发现攻击日志过少，使用效果不明显，将所有规则全部改成block+notify增加日志数量 D . 试用中用户反馈网络有异常，可采用二层回退或者绕开IPS的方式判断是否是IPS导致

  查看最佳答案

• IPS的特征行动有（）

  A . 重置UDP B . 产生一个警报 C . 丢去或阻止这个行为 D . 允许该行为

  查看最佳答案

• 根据IPS规则防护和防病毒日志，针对具体的攻击行为修改相应的策略，将严重的告警特征动作设置为阻断。

  A . 正确 B . 错误

  查看最佳答案

• 关于策略处理规则，描述不正确的是（）。

  A、组策略的配置是有累加性的 B、系统是先处理计算机配置，再处理用户配置 C、如果子容器的某个策略被配置，则此配置会覆盖由其父容器所传递下来的配置值 D、当组策略的用户配置和计算机配置冲突的时候，优先处理用户配置

  查看最佳答案

• SecPathT系列IPS设备有哪些响应动作？（）

  A . 阻断 B . 限流 C . TCP Reset D . 隔离 E . 通知

  查看最佳答案

• 某药材为深蓝色的粉末，或呈不规则多孔性团块，微有草腥气。下列关于该药材鉴别特征不正确的是（）

  A . 为极细的深蓝色粉末 B . 质轻，能浮于水面 C . 味极苦 D . 火烧产生紫红色烟雾 E . 呈不规则多孔性的团块、颗粒，用手搓捻即成细末

  查看最佳答案

• 在安全策略的重要组成部分中，与IDS相比，IPS的主要优势在哪里？（）

  A . A、产生日志的数量 B . B、攻击减少的速度 C . C、较低的价格 D . D、假阳性的减少量

  查看最佳答案

• 关于医学家Yamanaka他诱导的多潜能干细胞IPS，下列说法正确的是（）。

  查看最佳答案

• 关于防火墙中特征库描述错误的是（)。A.IPS特征库3000+B.DPI特征库1200+C.URL特征库6500万D.URL热

  关于防火墙中特征库描述错误的是()。 A.IPS特征库3000+ B.DPI特征库1200+ C.URL特征库6500万 D.URL热点库100万

  查看最佳答案

• 以下哪个不是IPS技术特征（）

  A．分析和控制事件 B．高效处理能力 C．具有高质量的特征库 D．能够扫描终端系统的漏洞

  查看最佳答案

• 关于事故频发倾向者性格特征的论述，下列表述错误的是（ ）? 感情冲动，容易兴奋|运动神经迟钝，动作不灵活|厌倦工作、没有耐心|情绪稳定，具有自制力

  查看最佳答案

• 初次实施部署IPS设备，配置相关防护策略，建议前期开启告警策略。此题为判断题(对，错)。

  是 否

  查看最佳答案

• 通过在H3C SecPath UTM设备上部署相应的策略，可以实现对内网用户的行为审计，某 企业购买了H3C SecPath UTM设备，用来对内网所以HTTP流量进行上网行为审计。以下 选项中，符合UTM行为审计策略配置顺序的是（）。1） 策略的“规则列表”中，禁止POP3、SMTP和FTP协议；2） 配置Notify动作，在Notify的“通知方式”配置界面中，增加“输出到syslog主机”

  A．321654 B．123456 C．654321 D．412635

  查看最佳答案