[单选题]关于网络安全防御技术的描述，不正确的是（ ）。
A.防火墙主要是实现网络安全的安全策略，可以对策略中涉及的网络访问行为实施有效管理，也可以对策略之外的网络访问行为进行控制
B.入侵检测系统注重的是网络安全状况的监督，绝大多数IDS系统都是被动的
C.蜜罐技术是一种主动防御技术，是一个“诱捕”攻击者的陷阱
D.虚拟专业网络实在公网中建立专用的、安全的数据通信通道

参考答案:A
防火墙：也称防护墙，是一种较早使用、实用性很强的技术，它通过逻辑隔离外部网络与受保护的内部网络的方式，使得本地系统免于受到威胁。在策略中涉及的网络访问行为可以实施有效管理，而策略之外的网络访问行为则无法控制。 入侵检测与防护技术主要有两种：入侵检测系统（IDS）和入侵防护系统（IPS）。 入侵检测系统（IDS）：注重的是网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。因此绝大多数IDS系统都是被动的。 入侵防护系统（IPS）：倾向于提供主动防护，注重对入侵行为的控制。其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失。 虚拟专用网（VPN）：是在公用网络中建立专用的、安全的数据通信通道的技术。 蜜罐技术：是一种主动防御技术，是入侵检测技术的一个重要发展方向，也是一个“诱捕”攻击者的陷阱。它通过模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易攻击的目标，使攻击者在蜜罐上浪费时间，延缓对真正目标的攻击。