NIP只能做IPS使用，不能当IDS使用

第1题：

下面关于IDS、IPS说法正确的是？（）

• A、IDS仅局限于检测
• B、IDS主动响应手段不足、防火墙联动并不能有效相应攻击
• C、IPS采用在线串接部署
• D、IPS将在具备丰富的主动响应手段

第2题：

NIP作为IPS使用时，能支持哪种部署模式（）

• A、混合部署
• B、直通部署
• C、旁路部署

第3题：

IPS是IDS的替代产品。

第4题：

关于IDS和IPS，说法正确的是（）

• A、IDS部署在网络边界，IPS部署在网络内部
• B、IDS适用于加密和交换环境，IPS不适用
• C、用户需要IDS日志定期查看，IPS不需要
• D、IDS部署在网络内部，IPS部署在网络边界

第5题：

TippingPoint也可以当IDS使用。（）

第6题：

Which two statements describe the functions and operations of IDS and IPS systems？（）

• A、A network administrator entering a wrong password would generate a true-negative alarm.
• B、A false positive alarm is generated when an IDS/IPS signature is correctly identified.
• C、An IDS is significantly more advanced over IPS because of its ability to prevent network attacks.
• D、Cisco IDS works inline and stops attacks before they enter the network.
• E、Cisco IPS taps the network traffic and responds after an attack.
• F、Profile-based intrusion detection is also known as "anomaly detection".

第7题：

NIP做IPS使用时不能旁路部署

第8题：

IDS和IPS的区别：（）

• A、IDS和IPS的功能上没有区别，只是习惯性的叫法不同。
• B、IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击。
• C、通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联。
• D、IDS具有防火墙的功能。

第9题：

第10题：

第11题：

第12题：

第13题：

Cisco IDS和IPS传感器可以使用（）特征触发类型

• A、基于样本的检测
• B、基于异样的检测
• C、基于策略的检测
• D、基于沙盘的检测

第14题：

Which statement about IDS/IPS design is correct?（）

• A、An IPS should be deployed if the security policy does not support the denial of traffic.
• B、An IPS analyzes a copy of the monitored traffic and not the actual forwarded packet.
• C、An IDS analyzes a copy of the monitored traffic and not the actual forwarded packet.
• D、Bandwidth considerations must be taken into account since IDS is deployed inline to traffic flow.

第15题：

板手只可用于扭旋各种螺栓，不能当（）使用。板手只可用于扭旋各种螺栓，不能当（）使用。

• A、锤
• B、凿
• C、撬杆

第16题：

NIP做IDS使用时不能直路部署

第17题：

IDS和IPS技术使用（）部署方式

• A、基于防火墙的IPS部署
• B、基于软件的IPS部署
• C、基于网络的IPS部署
• D、基于主机的IPS部署

第18题：

哪些产品的IPS性能达到千兆以上（）

• A、NIP6620
• B、NIP6650
• C、NIP6320
• D、NIP6610

第19题：

IPS与IDS的职责都是保证网络安全，IPS注重接入控制，而IDS则进行网络监测。

第20题：

第21题：

第22题：

第23题：