在网络安全防护中，（ ）注重对入侵行为的控制，预先对入侵活动和攻击性网络流量进行拦截，避免造成损失。A.防火墙 B.蜜罐技术 C.入侵检测系统 D.入侵防护系统

第1题：

第2题：

第3题：

入侵检测系统中（）的任务就是在提取到的运行数据中找出入侵的痕迹，将授权的正常访问行为和非授权的不正常访问行为区分开，分析出入侵行为并对入侵者进行定位。

第4题：

入侵防御技术面临的挑战主要包括（）

• A、不能对入侵活动和攻击性网络通信进行拦截
• B、单点故障
• C、性能“瓶颈”
• D、误报和漏报

第5题：

入侵防御系统的作用不包括（）

• A、对常规网络通信中的恶意数据包进行检测
• B、阻止入侵活动
• C、预先对攻击性的数据包进行自动拦截
• D、进行网络访问控制

第6题：

IPS则是一种被动的入侵防范、阻止系统，其设计旨在预先对入侵活动和攻击性网络流量进行拦截，避免其造成任何损失，而不是简单地在恶意流量传送时或传送后才发出警报。

第7题：

入侵检测系统是近年出现的新型网络安全技术，它提供实时的入侵检测，通过对网络行为的监视来识别网络的入侵行为，并采取相应防护手段，可发现系统的违规访问、（）；（），还可发现更隐蔽的攻击。

第8题：

（）的含义是：通过某种方式预先定义入侵行为，然后监视系统的运行，并找出符合预先定义规则的入侵行为。

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

进行安全防范系统设计时，对防护部位和过程的分析包括下列内容（）。

• A、财富所在的部位
• B、易发生入侵的薄弱环节
• C、要人的活动过程
• D、入侵发生后一定要控制的部位
• E、面面俱到的防护

第15题：

入侵防护系统（IPS）倾向于提供主动防护，其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。

第16题：

入侵防御系统是一种智能化的网络安全产品，不但能检测入侵行为的发生，而且能通过一定的响应方式，实时中止入侵行为的发生和发展，实时保护信息系统不受实质性的攻击。入侵防御系统使得入侵检测系统和防火墙走向了统一。只有以在线模式运行的入侵防御系统才能够实现实时的安全防护

第17题：

入侵防御系统提供一种主动的、实时的防护，其设计旨在对常规网络通信中的恶意数据包进行检测，阻止入侵活动，预先对攻击性的数据包进行自动拦截，使它们无法造成损失，而不是简单地在检测到网络入侵的同时或之后进行报警。入侵检测系统的准确性主要包括三个指标，即检测率、误报（False Positive）率和漏报（False Negative）率

第18题：

关于入侵防护系统（IPS），下列说法正确的是（）。

• A、预先对入侵活动和攻击性网络流量进行拦截
• B、可以阻止攻击者利用网络系统第二层到第七层的漏洞进行的攻击
• C、可以逐一字节的检查数据包
• D、能够把私有地址转化为共有地址

第19题：

（）的含义是：通过某种方式预先定义入侵行为，然后件事系统的运行，并找出符合预先定义规则的入侵行为。

第20题：

第21题：

第22题：

第23题：