Cisco IDS和IPS传感器可以使用（）特征触发类型

Which item is correct regarding Cisco IOS IPS on Cisco IOS Release 12.4（11）T and later ？（）

A . requires the Basic or Advanced Signature Definition File B . uses the built-in signatures that come with the Cisco IOS image as backup C . supports SDEE，SYSLOG，and SNMP for sending Cisco IPS alerts D . uses Cisco IPS 5.x signature format

查看最佳答案

IPS与IDS的职责都是保证网络安全，IPS注重接入控制，而IDS则进行网络监测。

A . 正确 B . 错误

查看最佳答案

When enabling IPS on an ISR using the Cisco SDM IPS Wizard， in what location can the SDF be placed？（）

A . On the RAM of the ISR B . On the USB memory stick of the ISR C . On the NVRAM of the ISR D . On the IPS Module of the ISR E . On the Flash memory of the ISR

查看最佳答案

IDS和IPS传感器可以是以下设备中的哪些（）

A . 配置了Cisco IOS IPS软件的路由器 B . 专门的Cisco网络防火墙 C . 专门设计用来提供专有IDS或IPS服务的设备 D . 安装在相应的安全设备、交换机或路由器上的网络模块

查看最佳答案

Which three categories of signatures can a Cisco IPS microengine identify？（）

A . DDoS signatures B . strong signatures C . exploit signatures D . numeric signatures E . spoofing signatures F . connection signature

查看最佳答案

下面关于IDS、IPS说法正确的是？（）

A . IDS仅局限于检测 B . IDS主动响应手段不足、防火墙联动并不能有效相应攻击 C . IPS采用在线串接部署 D . IPS将在具备丰富的主动响应手段

查看最佳答案

网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS等。其中IDS通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。（）

A . 正确 B . 错误

查看最佳答案

IPS与IDS的主要区别在于：IDS可以在线部署，实时阻断，而IPS只能旁挂部署（）

A . 正确 B . 错误

查看最佳答案

IPS在IDS的基础上增加了防御功能，且部署方式也相同。

A . 正确 B . 错误

查看最佳答案

Cisco IOS IPS sends IPS alert messages using which two protocols？（）

A . SDEE B . LDAP C . SYSLOG D . FTP E . SNMP F . SMTP

查看最佳答案

IPS与IDS的区别是（）

A . IDS是1种检测技术，IPS是一种阻断技术 B . IDS并联在网络上的设备，IPS是串接在网络上的设备 C . IPS属于审计类产品；IDS属于访问控制类产品 D . IPS会检测并主动防御。而IDS却只会检测然后交由防火墙处理

查看最佳答案

二十世纪90年代，信息安全的主要危胁来自于网络入侵、恶意代码破坏（如病毒等）、信息对抗攻击等。因此对应的保护措施主要用（）技术、防病毒技术、漏洞扫描、入侵检测IDS、入侵防御IPS、通用交换协议IKE、虚拟专用网络VPN等技术和安全管理体制来维护网络信息的安全。

查看最佳答案

H3C作为在国内最早推广IPS的厂商，在应用层安全领域有着深厚持续的积累，组建有H3C攻防研究团队有别于国内友商的针对IDS产品和漏扫产品的攻防研究团队，H3C攻防研究团队一成立就聚焦在针对IPS产品的攻防上.下列有关H3C攻防研究团队，说法错误的是（）

A . H3C攻防研究团队秉承开放合作的安全文化，与微软（微软MAPP计划），卡巴斯基（SafeStream病毒库）等都建立了强强合作关系 B . H3C攻防研究团队开发的IPS特征库与其他友商开发的IDS特征库没有本质区别 C . H3C攻防研究团队是国内最早从事开发IPS特征库的攻防研究团队 D . H3C攻防研究团队在北京，杭州等地都设有专业研究人员，可提供24×7的IPS前瞻性安全防护

查看最佳答案

入侵防御系统（IPS）是继入侵检测系统（IDS）后发展期出来的一项新的安全技术，它与IDS有着许多不同点，请指出下列哪一项描述不符合IPS的特点？（）

A . 串接到网络线路中 B . 对异常的进出流量可以直接进行阻断 C . 有可能造成单点故障 D . 不会影响网络性能

查看最佳答案

IPS与IDS最主要的区别是关注点的不同，IDS关注于对攻击事件的检测，以用于事后取证和网络分析；而IPS致力于对网络攻击的主动防御，以使得网络安全运行。（）

A . 正确 B . 错误

查看最佳答案

IDS和IPS的区别：（）

A . IDS和IPS的功能上没有区别，只是习惯性的叫法不同。 B . IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击。 C . 通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联。 D . IDS具有防火墙的功能。

查看最佳答案

Which two statements describe the functions and operations of IDS and IPS systems？（）

A . A network administrator entering a wrong password would generate a true-negative alarm. B . A false positive alarm is generated when an IDS/IPS signature is correctly identified. C . An IDS is significantly more advanced over IPS because of its ability to prevent network attacks. D . Cisco IDS works inline and stops attacks before they enter the network. E . Cisco IPS taps the network traffic and responds after an attack. F . Profile-based intrusion detection is also known as "anomaly detection".

查看最佳答案

Which key method is used to detect and prevent attacks by use of IDS and/or IPS technologies？（）

A . Signature-based detection B . Anomaly-based detection C . Honey pot detection D . Policy-based detectio

查看最佳答案

在安全策略的重要组成部分中，与IDS相比，IPS的主要优势在哪里？（）

A . A、产生日志的数量 B . B、攻击减少的速度 C . C、较低的价格 D . D、假阳性的减少量

查看最佳答案

IPS/IDS开启软件bypass相当于开启了（)

A．包转发 B．调试模式 C．硬件bypass D．隔离

查看最佳答案

IPS采用In-line的透明模式接入网络，而IDS并联在网络中，接入交换机的接口需要做镜像（）

是否