在生产控制大区边界署入侵检测系统IDS可以有效地捕获网络异常信息，并与防火墙联动实时反应。

第1题：

第2题：

第3题：

第4题：

下面关于入侵检测（IDS）系统的说法，错误的是（）。

• A、假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统
• B、IDS只能够检测并发现异常，并不能阻止异常
• C、IDS报警存在误报和漏报问题
• D、IDS必须通过监控网络行为才能够发现异常行为

正确答案:D

第5题：

生产控制大区部署的入侵检测系统的主要作用是（）。

• A、捕获网络异常行为
• B、分析潜在威胁
• C、安全审计
• D、查杀病毒

正确答案:A,B,C

第6题：

根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。

• A、应用
• B、网络
• C、传输
• D、协议

正确答案:B

第7题：

下列关于防火墙的说法正确的有哪些（）

• A、防火墙部署在生产控制大区和信息管理大区之间
• B、防火墙部署在安全大区的网络边界，可以部署在II区纵向数据网边界
• C、防火墙部署在安全大区的网络边界，一般部署在I、II区横向分区之间
• D、防火墙部署在安全大区的网络边界，可以部署在I区纵向数据网边界

正确答案:B,C

第8题：

根据技术原理，IDS可分为以下两类（）。

• A、基于用户的入侵检测系统
• B、基于客户机的入侵检测系统
• C、基于网络的入侵检测系统
• D、基于主机的入侵检测系统

正确答案:C,D

第9题：

入侵检测系统IDS分为基于特征的入侵检测和基于异常的入侵检测两种。

正确答案:正确

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

IDS（入侵检测系统）能够帮助系统快速查找网络攻击，但会降低网络整体性能。

正确答案:错误

第16题：

入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。

正确答案:正确

第17题：

入侵检测系统（IDS）由硬件和软件组成，用来检测系统或网络，以发现可能的入侵或攻击的系统。

正确答案:正确

第18题：

在生产控制大区边界署入侵检测系统IDS可以有效地捕获网络异常信息，并与防火墙联动实时反应。

正确答案:错误

第19题：

入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。

正确答案:正确

第20题：

IDS的中文全称是什么（）？

• A、入侵检测系统
• B、入侵防御系统
• C、网络审计系统
• D、主机扫描系统

正确答案:A

第21题：

根据技术原理，入侵检测系统IDS可分为以下两类基于主机的入侵检测系统和基于网络的入侵检测系统。

正确答案:正确

第22题：

第23题：

第24题：