以下关于入侵防护系统(IPS)的说法不正确的是()A.入侵防护系统(IPS)可以检测网络攻击行为B.入侵防护系统(IPS)可以保护一个网络C.入侵防护系统(IPS)可以阻断检测出的攻击行为D.入侵防护系统(IPS)可以对计算机病毒进行检测

题目
以下关于入侵防护系统(IPS)的说法不正确的是()

A.入侵防护系统(IPS)可以检测网络攻击行为

B.入侵防护系统(IPS)可以保护一个网络

C.入侵防护系统(IPS)可以阻断检测出的攻击行为

D.入侵防护系统(IPS)可以对计算机病毒进行检测

相似考题

1.下列关于入侵检测和入侵防护系统的描述中，错误的是A．对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源B．当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击C．基于网络的入侵检测系统必须采用In-line工作模式D．基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能

2.入侵防御系统(ips)能对网络提供主动、实时的防护。其没有使用到的检测技术是()。A.协议分析技术B.抗DDOS/DOS技术C.蜜罐技术D.使用者和设备身份认证技术

3.IPS产品优势?()A.虚拟入侵防护B.专业应用识别与流量控制C.强大ddos攻击防护

4.IPS的含义是什么()?A.入侵检测系统B.入侵防御系统C.入侵容忍系统D.入侵诈骗系统

参考答案和解析
答案：C
更多“以下关于入侵防护系统(IPS)的说法不正确的是() ”相关问题

  • 第1题：

    以下关于入侵防御系统(IPS)的描述中，错误的是(40)。

    A．IPS产品在网络中是旁路式工作，能保证处理方法适当而且可预知

    B．IPS能对流量进行逐字节检查，且可将经过的数据包还原为完整的数据流

    C．IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容

    D．如果检测到攻击企图，IPS就会自动将攻击包丢去或采取措施阻断攻击源


    正确答案：A
    解析：IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容。其设计是对网络流量中的恶意数据包进行检测，对攻击性的流量进行自动拦截，使它们无法造成损失。如果检测到攻击企图，IPS就会自动将攻击包丢掉或采取措施阻断攻击源，而不把攻击流量放进内部网络。
      串接式部署是IPS区别于IDS的主要特征，即IDS产品在网络中是旁路式工作，IPS产品在网络中是串接式工作。串接式工作保证所有网络数据都经过IPS设备，IPS检测数据流中的恶意代码，核对策略，在未转发到服务器之前，将信息包或数据流拦截。由于IPS是操作，因而能保证处理方法适当而且可预知。

  • 第2题：

    以下关于入侵防御系统(IPS)的描述中，错误的是(3)。

    A．IPS产品在网络中是旁路式工作，能保证处理方法适当而且可预知

    B．IPS能对流量进行逐字节检查，且可将经过的数据包还原为完整的数据流

    C．IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容

    D．如果检测到攻击企图，IPS就会自动将攻击包丢掉或采取措施阻断攻击源


    正确答案：A
    解析：IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容。其设计旨在对网络流量中的恶意数据包进行检测，对攻击性的流量进行自动拦截，使它们无法造成损失。如果检测到攻击企图，IPS就会自动地将攻击包丢掉或采取措施阻断攻击源，而不把攻击流量放进内部网络。
      串接式部署是IPS区别于IDS的主要特征，即IDS产品在网络中是旁路式工作，IPS产品在网络中是串接式工作。串接式工作保证所有网络数据都经过IPS设备，IPS检测数据流中的恶意代码，核对策略，在未转发到服务器之前，将信息包或数据流拦截。由于IPS是操作的，因而能保证处理方法适当而且可预知。

  • 第3题：

    入侵检测系统（IDS）和入侵防御系统（IPS）的主要区别在于（）。

    A．IPS相比于IDS增加了防御功能

    B．IDS仅是入侵检测，IPS仅是入侵防御

    C．IPS相比于IDS主要增加了防病毒功能

    D．IDS防护系统内部，IPS防御系统边界


    A

  • 第4题：

    关于入侵防护系统(IPS),下列说法正确的是()。

    A.预先对入侵活动和攻击性网络流量进行拦截

    B.可以阻止攻击者利用网络系统第二层到第七层的漏洞进行的攻击

    C.可以逐一字节的检查数据包

    D.能够把私有地址转化为共有地址


    参考答案：A, B, C

  • 第5题：

    5、IPS是倾向于提供主动防护的入侵防御系统。


    √

相关内容