IDS和IPS的区别：（）

相似题目

• IPS与IDS的职责都是保证网络安全，IPS注重接入控制，而IDS则进行网络监测。

  A . 正确 B . 错误

  查看最佳答案

• IDS系统的两大职责：实时监测和（）

  A . 应用审计 B . 安全审计 C . 账号审计 D . 用户审计

  查看最佳答案

• IDS和IPS传感器可以是以下设备中的哪些（）

  A . 配置了Cisco IOS IPS软件的路由器 B . 专门的Cisco网络防火墙 C . 专门设计用来提供专有IDS或IPS服务的设备 D . 安装在相应的安全设备、交换机或路由器上的网络模块

  查看最佳答案

• 下面关于IDS、IPS说法正确的是？（）

  A . IDS仅局限于检测 B . IDS主动响应手段不足、防火墙联动并不能有效相应攻击 C . IPS采用在线串接部署 D . IPS将在具备丰富的主动响应手段

  查看最佳答案

• You are responsible for network monitoring and need to monitor traffic over a routed network from a remote source to an IDS or IPS located in the headquarters site. What would you use in order to accomplish this？（）

  A . VACLs and VSPAN B . RSPAN C . ERSPAN D . NetFlow

  查看最佳答案

• 网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS等。其中IDS通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。（）

  A . 正确 B . 错误

  查看最佳答案

• IPS与IDS的主要区别在于：IDS可以在线部署，实时阻断，而IPS只能旁挂部署（）

  A . 正确 B . 错误

  查看最佳答案

• IPS在IDS的基础上增加了防御功能，且部署方式也相同。

  A . 正确 B . 错误

  查看最佳答案

• H3C IPS的E系列与非E系列的最主要区别是（）

  A . 病毒蠕虫防护 B . 高级DDOS防护 C . 恶意代码防护 D . BT等P2P防护

  查看最佳答案

• Cisco IDS和IPS传感器可以使用（）特征触发类型

  A . 基于样本的检测 B . 基于异样的检测 C . 基于策略的检测 D . 基于沙盘的检测

  查看最佳答案

• IPS与IDS的区别是（）

  A . IDS是1种检测技术，IPS是一种阻断技术 B . IDS并联在网络上的设备，IPS是串接在网络上的设备 C . IPS属于审计类产品；IDS属于访问控制类产品 D . IPS会检测并主动防御。而IDS却只会检测然后交由防火墙处理

  查看最佳答案

• 二十世纪90年代，信息安全的主要危胁来自于网络入侵、恶意代码破坏（如病毒等）、信息对抗攻击等。因此对应的保护措施主要用（）技术、防病毒技术、漏洞扫描、入侵检测IDS、入侵防御IPS、通用交换协议IKE、虚拟专用网络VPN等技术和安全管理体制来维护网络信息的安全。

  查看最佳答案

• H3C作为在国内最早推广IPS的厂商，在应用层安全领域有着深厚持续的积累，组建有H3C攻防研究团队有别于国内友商的针对IDS产品和漏扫产品的攻防研究团队，H3C攻防研究团队一成立就聚焦在针对IPS产品的攻防上.下列有关H3C攻防研究团队，说法错误的是（）

  A . H3C攻防研究团队秉承开放合作的安全文化，与微软（微软MAPP计划），卡巴斯基（SafeStream病毒库）等都建立了强强合作关系 B . H3C攻防研究团队开发的IPS特征库与其他友商开发的IDS特征库没有本质区别 C . H3C攻防研究团队是国内最早从事开发IPS特征库的攻防研究团队 D . H3C攻防研究团队在北京，杭州等地都设有专业研究人员，可提供24×7的IPS前瞻性安全防护

  查看最佳答案

• 入侵防御系统（IPS）是继入侵检测系统（IDS）后发展期出来的一项新的安全技术，它与IDS有着许多不同点，请指出下列哪一项描述不符合IPS的特点？（）

  A . 串接到网络线路中 B . 对异常的进出流量可以直接进行阻断 C . 有可能造成单点故障 D . 不会影响网络性能

  查看最佳答案

• IPS与IDS最主要的区别是关注点的不同，IDS关注于对攻击事件的检测，以用于事后取证和网络分析；而IPS致力于对网络攻击的主动防御，以使得网络安全运行。（）

  A . 正确 B . 错误

  查看最佳答案

• IPS与防火墙的关键区别是（）

  A . 一个串接部署，一个旁路部署 B . 一个可以多层次检测，一个三层检测为主 C . 一个性能优异，一个性能提升困难 D . 一个偏于检测、一个偏于控制

  查看最佳答案

• Which two statements describe the functions and operations of IDS and IPS systems？（）

  A . A network administrator entering a wrong password would generate a true-negative alarm. B . A false positive alarm is generated when an IDS/IPS signature is correctly identified. C . An IDS is significantly more advanced over IPS because of its ability to prevent network attacks. D . Cisco IDS works inline and stops attacks before they enter the network. E . Cisco IPS taps the network traffic and responds after an attack. F . Profile-based intrusion detection is also known as "anomaly detection".

  查看最佳答案

• Which key method is used to detect and prevent attacks by use of IDS and/or IPS technologies？（）

  A . Signature-based detection B . Anomaly-based detection C . Honey pot detection D . Policy-based detectio

  查看最佳答案

• 在安全策略的重要组成部分中，与IDS相比，IPS的主要优势在哪里？（）

  A . A、产生日志的数量 B . B、攻击减少的速度 C . C、较低的价格 D . D、假阳性的减少量

  查看最佳答案

• IPS/IDS开启软件bypass相当于开启了（)

  A．包转发 B．调试模式 C．硬件bypass D．隔离

  查看最佳答案

• IPS采用In-line的透明模式接入网络，而IDS并联在网络中，接入交换机的接口需要做镜像（）

  是 否

  查看最佳答案

• IDS和IPS的部署模式是（）

  A．都是旁路模式 B．都是在线模式 C．IDS在线模式、IPS旁路模式 D．IDS旁路模式、IPS在线模式

  查看最佳答案

• IPS比IDS增加了防御功能，部署方式也一样（）

  是 否

  查看最佳答案

• IPS/IDS日志分析的查询结果在web界面最多显示______条，设备后台储存______条，若需保留更多日志，需要联动安全中心。

  A．一万，一万 B．一千，一千 C．一千，一万 D．一万，一千

  查看最佳答案