可以有效阻止或发现入侵行为的有（）。A、部署IDS设备B、主机防火墙C、网络防火墙D、日志检查和分析

题目

可以有效阻止或发现入侵行为的有（）。

  • A、部署IDS设备
  • B、主机防火墙
  • C、网络防火墙
  • D、日志检查和分析
相似考题

1.以下关于防火墙叙述正确的是( )A.防火墙可以有效阻挡来自内部网络的攻击和入侵B.防火墙可以有效阻挡来自外部网络的攻击和入侵C.防火墙可以绝对地阻挡来自外部网路的攻击和入侵D.防火墙可以绝对地阻挡来自内部网络的攻击和入侵

2.网络中常见的安全设备包括防火墙Firewall;入侵检测系统(IDS:Intrusion Detection System);深度抵御防火墙IPS等。其中IDS通常作为网关设备部署,处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。()此题为判断题(对，错)。

3.基于网络的入侵检测系统一般不部署在以下位置()。A、防火墙内B、防火墙外C、主机上D、防火墙内外都有

4.能够主动采集信息，分析网络攻击行为和误操作的实时保护策略是指(64)。A．安全日志B．入侵检测C．隔离防护D．防火墙

参考答案和解析
正确答案:A,B,C,D
更多“可以有效阻止或发现入侵行为的有（）。A、部署IDS设备B、主机防火墙C、网络防火墙D、日志检查和分析”相关问题

  • 第1题：

    IDS和IPS技术使用()部署方式

    A.基于防火墙的IPS部署

    B.基于软件的IPS部署

    C.基于网络的IPS部署

    D.基于主机的IPS部署


    参考答案：C, D

  • 第2题：

    入侵检测系统IDS可以取代防火墙，实现对入侵及网络攻击的防范。()


    答案：错误

  • 第3题：

    网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是 （4） 。

    A. 防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为
    B. 入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作
    C. 入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动
    D. 防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

    答案：B
    解析：
    打个比喻：假如防火墙是一幢大厦的门锁，那么入侵检测系统就是这幢大厦里的监视系统。一旦小偷进入了大厦，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告，所以A是错误的，应该为入侵检测系统是防火墙之后的又一道防线，入侵检测系统可以发现防火墙没有发现的入侵行为。选项C弄反了，防火墙可以允许内部的一些主机被外部访问，入侵检测系统则没有这些功能，只是监视和分析用户和系统活动。选项D的错误很明显，防火墙和入侵检测系统都是一个独立的系统。

  • 第4题：

    哪类安全产品可以检测对终端的入侵行为？（）

    • A、基于主机的IDS
    • B、基于防火墙的IDS
    • C、基于网络的IDS
    • D、基于服务器的IDS

    正确答案:A

  • 第5题：

    网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是（）

    • A、防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为 
    • B、入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作 
    • C、入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动 
    • D、防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

    正确答案:B

  • 第6题：

    为保障网络互联的安全，下面哪种说法符合IT内控的管理要求（）

    • A、安全管理员每季度对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表
    • B、安全管理员每月对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表
    • C、网络管理员每日对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控
    • D、网络管理员每周对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控

    正确答案:A,C

  • 第7题：

    在生产控制大区边界署入侵检测系统IDS可以有效地捕获网络异常信息，并与防火墙联动实时反应。


    正确答案:错误

  • 第8题：

    IDS和IPS技术使用（）部署方式

    • A、基于防火墙的IPS部署
    • B、基于软件的IPS部署
    • C、基于网络的IPS部署
    • D、基于主机的IPS部署

    正确答案:C,D

  • 第9题：

    以下关于防火墙叙述正确的是（）

    • A、防火墙可以有效阻挡来自内部网络的攻击和入侵
    • B、防火墙可以有效阻挡来自外部网络的攻击和入侵
    • C、防火墙可以绝对的阻挡来自外部网路的攻击和入侵
    • D、防火墙可以绝对的阻挡来自内部网络的攻击和入侵

    正确答案:B

  • 第10题：

    单选题
    下面关于入侵检测（IDS）系统的说法，错误的是（）。
    A

    假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统

    B

    IDS只能够检测并发现异常，并不能阻止异常

    C

    IDS报警存在误报和漏报问题

    D

    IDS必须通过监控网络行为才能够发现异常行为


    正确答案： B
    解析： 暂无解析

  • 第11题：

    单选题
    下列哪类设备可以实时监控网络数据流？（）
    A

    基于网络的IDS

    B

    基于主机的IDS

    C

    基于应用的IDS

    D

    基于防火墙的IDS


    正确答案： D
    解析： 暂无解析

  • 第12题：

    单选题
    以下关于防火墙叙述正确的是（）
    A

    防火墙可以有效阻挡来自内部网络的攻击和入侵

    B

    防火墙可以有效阻挡来自外部网络的攻击和入侵

    C

    防火墙可以绝对的阻挡来自外部网路的攻击和入侵

    D

    防火墙可以绝对的阻挡来自内部网络的攻击和入侵


    正确答案： A
    解析： 暂无解析

  • 第13题：

    下面关于入侵检测(IDS)系统的说法,错误的是()。

    A.假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统

    B.IDS只能够检测并发现异常，并不能阻止异常

    C.IDS报警存在误报和漏报问题

    D.IDS必须通过监控网络行为才能够发现异常行为


    参考答案：D

  • 第14题：

    能够主动采集信息，分析网络攻击行为和误操作的实时保护策略是指（ ）。

    A.安全日志
    B.入侵检测
    C.隔离防护
    D.防火墙

    答案：B
    解析：

  • 第15题：

    下列哪类设备可以实时监控网络数据流？（）

    • A、基于网络的IDS
    • B、基于主机的IDS
    • C、基于应用的IDS
    • D、基于防火墙的IDS

    正确答案:A

  • 第16题：

    随中低端防火墙发货的免费配套光盘可以收集哪些日志（）.

    • A、网络安全分析日志
    • B、应用流量分析日志
    • C、用户行为分析日志会话
    • D、分析日志

    正确答案:A,B,C,D

  • 第17题：

    下面关于入侵检测（IDS）系统的说法，错误的是（）。

    • A、假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统
    • B、IDS只能够检测并发现异常，并不能阻止异常
    • C、IDS报警存在误报和漏报问题
    • D、IDS必须通过监控网络行为才能够发现异常行为

    正确答案:D

  • 第18题：

    网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。


    正确答案:错误

  • 第19题：

    下列关于防火墙的说法正确的有哪些（）

    • A、防火墙部署在生产控制大区和信息管理大区之间
    • B、防火墙部署在安全大区的网络边界，可以部署在II区纵向数据网边界
    • C、防火墙部署在安全大区的网络边界，一般部署在I、II区横向分区之间
    • D、防火墙部署在安全大区的网络边界，可以部署在I区纵向数据网边界

    正确答案:B,C

  • 第20题：

    IDS和IPS的区别：（）

    • A、IDS和IPS的功能上没有区别，只是习惯性的叫法不同。
    • B、IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击。
    • C、通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联。
    • D、IDS具有防火墙的功能。

    正确答案:B

  • 第21题：

    判断题
    在生产控制大区边界署入侵检测系统IDS可以有效地捕获网络异常信息，并与防火墙联动实时反应。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第22题：

    多选题
    为保障网络互联的安全，下面哪种说法符合IT内控的管理要求（）
    A

    安全管理员每季度对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表

    B

    安全管理员每月对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表

    C

    网络管理员每日对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控

    D

    网络管理员每周对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控


    正确答案： A,D
    解析： 暂无解析

  • 第23题：

    多选题
    IDS和IPS技术使用（）部署方式
    A

    基于防火墙的IPS部署

    B

    基于软件的IPS部署

    C

    基于网络的IPS部署

    D

    基于主机的IPS部署


    正确答案： A,D
    解析： 暂无解析

相关内容