CMS专题
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
IDS和IPS技术使用()部署方式
A.基于防火墙的IPS部署
B.基于软件的IPS部署
C.基于网络的IPS部署
D.基于主机的IPS部署
参考答案：C, D
第2题：
下面关于IDS、IPS说法正确的是？（）
- A、IDS仅局限于检测
- B、IDS主动响应手段不足、防火墙联动并不能有效相应攻击
- C、IPS采用在线串接部署
- D、IPS将在具备丰富的主动响应手段
正确答案:A,B,C,D
第3题：
网络中常见的安全设备包括防火墙Firewall;入侵检测系统(IDS:Intrusion Detection System);深度抵御防火墙IPS等。其中IDS通常作为网关设备部署,处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。()
此题为判断题(对，错)。
答案×
第4题：
IPS设备与IDS最大的区别是（）。
- A、可以旁路部署；
- B、主动防御；
- C、攻击流量监测；
- D、IPS功能更强大。
正确答案:B
第5题：
以下哪一项关于安全技术的描述是不正确的（）。
- A、防火墙不能有效检测并阻断夹杂在正常流量中的攻击代码
- B、IDS由于旁路部署，无法阻断攻击，亡羊补牢，侧重安全状态监控，注重安全审计
- C、IPS在线部署，精确检测出恶意攻击流量，主动防御，实时有效的阻断攻击；侧重访问控制，注重主动防御
- D、IPS可以解决整个OSI七层安全相关问题
正确答案:D
第6题：
SecPathT系列IPS支持的部署方式是（）
- A、在线路由模式部署
- B、旁路部署做IDS
- C、在线透明部署
- D、主备部署
正确答案:A,B
第7题：
NIP作为IPS使用时，能支持哪种部署模式（）
- A、混合部署
- B、直通部署
- C、旁路部署
正确答案:A,B,C
第8题：
下列关于IPS的描述中，正确的是（ ）。
A.IPS工作在旁路模式
B.HIPS一般部署于应用服务器的前端
C.AIPS可以监视内核的系统调用，阻挡攻击
D.NIPS对攻击的误报会导致合法的通信被阻断
正确答案：D
【解析】IPS采用In-Line(内联)工作模式。基于主机的入侵防护系统(HIPS)一般部署于受保护的主机系统中，监视内核的系统调用，阻挡攻击。应用入侵防护系统(AIPS)一般部署在受保护的应用服务器前端，能够防止诸多入侵。基于网络的入侵防护系统(NIPS)布置于网络出口处，一般串联于防火墙与路由器之间，对攻击的误报会导致合法的通信被阻断。故选D选项。
【解析】IPS采用In-Line(内联)工作模式。基于主机的入侵防护系统(HIPS)一般部署于受保护的主机系统中，监视内核的系统调用，阻挡攻击。应用入侵防护系统(AIPS)一般部署在受保护的应用服务器前端，能够防止诸多入侵。基于网络的入侵防护系统(NIPS)布置于网络出口处，一般串联于防火墙与路由器之间，对攻击的误报会导致合法的通信被阻断。故选D选项。
第9题：
网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。
正确答案:错误
第10题：
IPS与IDS的主要区别在于：IDS可以在线部署，实时阻断，而IPS只能旁挂部署（）
正确答案:错误