更多"[单选题]入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来"的相关试题:
[单选题]入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术，它与IDS 有着许多不同点，请指出下列哪一项描述不符合 IPS 的特点?
A.串接到网络线路中
B.对异常的进出流量可以直接进行阻断
C.有可能造成单点故障
D.不会影响网络性能
[单选题] 入侵防御系统(IPS, Intrusion Prevention System)是在发现入侵行为时能实时阻断
的防御系统。
A. 对
B. 错
[判断题]应对病毒库、木马库以及入侵检测系统（IDS）规则库定期在线进行更新。（ ）
A.正确
B.错误
[单选题]入侵防御系统(IPS, Intrusion Prevention System)是在发现入侵行为时能实时阻断的防
御系统。
A. 对
B. 错
[多选题] 以下哪些选项属于入侵防御系统技术特点?(多选)
A. 在线模式
B. 实时阻断
C. 自学习及自适应
D. 直路部署
[判断题]105.应对病毒库、木马库以及入侵检测系统（IDS）规则库定期在线进行更新。（ ）
A.正确
B.错误
[判断题]混合型入侵检测系统弥补了网络型和主机型入侵检测系统的不足。
A.正确
B.错误
[单选题] 关于入侵防御系统(IPS)的描述,以下哪项是错误的?
A. IDS 设备需要与防火墙联动才能阻断入侵
B. IPS 设备在网络中不能采取旁路部署方式
C. IPS 设备可以串接在网络边界,在线部署
D. IPS 设备一旦检测出入侵行为可以实现实时阻断
[单选题]异常入侵检测是入侵检测系统常用的一种技术,它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用,从而检测出入侵行为。下面说法错误的是
A.在异常入侵检测中,观察的不是已知的入侵行为,而是系统运行过程中的异常现象
B.实施异常入侵检测,是将当前获取行为数据和已知入侵攻击行为特征相比较,若匹配则认为有攻击发生
C.异常入侵检测可以通过获得的网络运行状态数据,判断其中是否含有攻击的企图,并通过多种手段向管理员报警
D.异常入侵检测不但可以发现从外部的攻击,也可以发现内部的恶意行为
[单选题]在入侵检测(IDS)的运行中,最常见的问题是:()
A.误报检测
B.接收陷阱消息
C.误拒绝率
D.拒绝服务攻击
[单选题]系统日志由操作系统、数据库管理系统、防火墙、入侵检测系统和路由器等生成，保存期限按系统的风险等级确定，但不能少于（ ）。
A.一个月
B.一个季度
C.半年
D.一年
[判断题]入侵检测系统采取通过防火墙阻断的方式对发生的入侵事件进行响应。
A.正确
B.错误
[单选题]入侵检测系统提供的基本服务功能包括（）
A.异常检测和入侵检测
B.入侵检测和攻击告警
C.异常检测和攻击告警
D.异常检测、入侵检测和攻击告警
[多选题]针对入侵检测系统描述正确的是（）
A.入侵检测系统可以通过网络和计算机动态地搜集大量关键信息资料，并能及时分析和判断整个系统环境的目前状态
B.入侵检测系统一旦发现有违反安全策略的行为或系统存在被攻击的痕迹等，可以实施阻断操作
C.入侵检测系统包括用于入侵检测的所有软硬件系统
D.入侵检测系统可与防火墙、交换机进行联动，成为防火墙的得力"助手"，更好、更精确的控制外域间地访问
[单选题]电力二次系统网络中的(____)可以统一部署一套网络入侵检测系统，应当合理设置检测规则，及时捕获网络异常行为，分析潜在威胁，进行安全审计。
A.非控制区
B.控制区
C.生产控制大区
D.管理信息大区
[判断题]主站系统与外部网络设计逻辑隔离设备，必要时部署入侵检测系统。
A.正确
B.错误
