下列关于IDS的安装叙述错误的是（）A、IDS的安装软件可以在TSI网站上下载B、IDS的校准文件也可以在TSI网站上单独下载C、IDS可以通过网络自动升级功能实现跨版本升级，例如现在是69版，可以通过自动升级到70版D、IDS升级后可能会出现提示VCM软件升级

第1题：

第2题：

第3题：

第4题：

第5题：

第6题：

第7题：

以下对IDS的描述中，错误的是（）

• A、IDS既可监控外部攻击，也可监控内部攻击
• B、IDS要串联在网络上，会极大影响网络性能
• C、IDS**于监控对象，系统被攻破并不影响IDS
• D、IDS检测到未授权活动后，可自动中断网络连接

正确答案:B

第8题：

下面关于入侵检测（IDS）系统的说法，错误的是（）。

• A、假如说防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统
• B、IDS只能够检测并发现异常，并不能阻止异常
• C、IDS报警存在误报和漏报问题
• D、IDS必须通过监控网络行为才能够发现异常行为

正确答案:D

第9题：

IDS安装时若只安装了“IDS”未安装“校准”将导致哪项功能无法使用（且此时电脑没有连接网络）（）

• A、自测
• B、数据记录器
• C、PCM的可编程模块安装
• D、网络测试

正确答案:C

第10题：

什么是基于主机的IDS、基于网络的IDS、分布式IDS？

正确答案: 1、基于主机的入侵检测系统：输入数据来源于系统的审计日志，即在每个要保护的主机上运行一个代理程序，一般只能检测该主机上发生的入侵。它在重要的系统服务器、工作站或用户机器上运行，监视操作系统或系统事件级别的可疑活动（如尝试登录失败）。此类系统需要定义清楚哪些是不合法的活动，然后把这种安全策略转换成入侵检测规则。
2、基于网络的入侵检测系统：基于网络的IDS的输入数据来源于网络的信息流，该类系统一般被动地在网络上监听整个网段上的信息流，通过捕获网络数据包，进行分析，能够检测该网络段上发生的网络入侵。
3、分布式入侵检测系统：一般由多个部件组成，分布在网络的各个部分，完成相应功能，分别进行数据采集、数据分析等。通过中心的控制部件进行数据汇总、分析、产生入侵警报等。在这种结构下，不仅可以检测到针对单独主机的入侵，同时也可以检测到针对整网络上的主机的入侵。

第11题：

第12题：

第13题：

第14题：

第15题：

第16题：

第17题：

第18题：

关于IDS及VCM的升级，下列说法错误的是（）

• A、若VCM版本高于当前所安装的IDS版本，会导致IDS无法使用
• B、当连接VCM到车辆时，若提示“有更新版本VCM软件”时，不更新会导致IDS无法使用
• C、若已经安装60版本的IDS，则在将其卸载之前无法安装58版本的IDS
• D、若已经安装60版本的校准，则在将其卸载之前无法安装58版本的校准

正确答案:A

第19题：

关于入侵检测系统（IDS），下面说法不正确的是（）。

• A、IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应 
• B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料 
• C、IDS主要用于检测来自外部的入侵行为 
• D、IDS可用于发现合法用户是否滥用特权

正确答案:B

第20题：

关于WDS/PDS/IDS下列说法错误的是（）

• A、PDS是WDS与IDS之间的过渡产品，已经被淘汰；
• B、IDS可以全面替代WDS的诊断及测试功能
• C、PDS可以进行使用频率较高的一部分专用诊断功能
• D、IDS和PDS的一部分专用诊断功能是一样的，使用方法也类似

正确答案:A

第21题：

关于IDS和IPS，说法正确的是（）

• A、IDS部署在网络边界，IPS部署在网络内部
• B、IDS适用于加密和交换环境，IPS不适用
• C、用户需要IDS日志定期查看，IPS不需要
• D、IDS部署在网络内部，IPS部署在网络边界

正确答案:D

第22题：

第23题：