IPS和IDS都是主动防御系统。( )

第1题：

电力系统有哪些安全防护设备（）

• A、电力专用横向单向安全隔离装置
• B、电力专用纵向加密认证装置
• C、电力专用安全拨号网关
• D、软硬件防火墙
• E、入侵检测系统（IDS）
• F、入侵防御系统（IPS）

第2题：

IPS在IDS的基础上增加了防御功能，且部署方式也相同。

第3题：

IPS与IDS最主要的区别是关注点的不同，IDS关注于对攻击事件的检测，以用于事后取证和网络分析；而IPS致力于对网络攻击的主动防御，以使得网络安全运行。（）

第4题：

下列关于IPS的说法中，错误的是（）。

• A、IPS一般以在线方式部署在网络关键路径
• B、IPS是一种基于应用层检测的设备
• C、IPS区别于IDS的重要一点是IPS可以主动防御攻击
• D、IPS天然可以防范所有大的攻击，不需要升级特征库

第5题：

下属哪些不是专业的安全产品（）

• A、防火墙
• B、VPN产品
• C、入侵检测系统（IDS）
• D、入侵防御系统（IPS）
• E、路由器/交换机

第6题：

IPS与IDS的主要区别在于：IDS可以在线部署，实时阻断，而IPS只能旁挂部署（）

第7题：

关于IDS和IPS，说法正确的是（）

• A、IDS部署在网络边界，IPS部署在网络内部
• B、IDS适用于加密和交换环境，IPS不适用
• C、用户需要IDS日志定期查看，IPS不需要
• D、IDS部署在网络内部，IPS部署在网络边界

第8题：

IPS与IDS的职责都是保证网络安全，IPS注重接入控制，而IDS则进行网络监测。

第9题：

入侵防御系统（IPS）是继入侵检测系统（IDS）后发展期出来的一项新的安全技术，它与IDS有着许多不同点，请指出下列哪一项描述不符合IPS的特点？（）

• A、串接到网络线路中
• B、对异常的进出流量可以直接进行阻断
• C、有可能造成单点故障
• D、不会影响网络性能

第10题：

第11题：

第12题：

第13题：

下面关于IDS、IPS说法正确的是？（）

• A、IDS仅局限于检测
• B、IDS主动响应手段不足、防火墙联动并不能有效相应攻击
• C、IPS采用在线串接部署
• D、IPS将在具备丰富的主动响应手段

第14题：

简述IDS和IPS以及他们各自的特点。

第15题：

以下哪一项关于安全技术的描述是不正确的（）。

• A、防火墙不能有效检测并阻断夹杂在正常流量中的攻击代码
• B、IDS由于旁路部署，无法阻断攻击，亡羊补牢，侧重安全状态监控，注重安全审计
• C、IPS在线部署，精确检测出恶意攻击流量，主动防御，实时有效的阻断攻击；侧重访问控制，注重主动防御
• D、IPS可以解决整个OSI七层安全相关问题

第16题：

网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。

第17题：

IPS设备与IDS最大的区别是（）。

• A、可以旁路部署；
• B、主动防御；
• C、攻击流量监测；
• D、IPS功能更强大。

第18题：

下列关于IPS的产品说法不正确的是？（）

• A、IPS的定义是入侵防御系统
• B、IPS可以针对深入七层的数据流攻击特征检测，可检测蠕虫、木马、病毒等
• C、IPS主要采取旁路部署的方式，实时阻断检测到的攻击
• D、IPS可以替代IDS对网络进行保护

第19题：

IDS和IPS技术使用（）部署方式

• A、基于防火墙的IPS部署
• B、基于软件的IPS部署
• C、基于网络的IPS部署
• D、基于主机的IPS部署

第20题：

IDS和IPS的区别：（）

• A、IDS和IPS的功能上没有区别，只是习惯性的叫法不同。
• B、IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击。
• C、通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联。
• D、IDS具有防火墙的功能。

第21题：

第22题：

第23题：