关于IDS和IPS,说法正确的是()。
A.IDS部署在网络边界,IPS部署在网络内部
B.IDS适用于加密和交换环境,IPS不适用
C.用户需要对IDS日志定期查看,IPS不需要
D.IDS部署在网络内部,IPS部署在网络边界
A.IDS部署在网络边界,IPS部署在网络内部
B.IDS适用于加密和交换环境,IPS不适用
C.用户需要对IDS日志定期查看,IPS不需要
D.IDS部署在网络内部,IPS部署在网络边界
第1题
A.IDS设备需要与防火墙联动才能阻断入侵
B.IPS设备在网络中不能采取旁路部署方式
C.IPS设备可以串接在网络边界,在线部署
D.IPS设备一旦检测出入侵行为可以实现实时阻断
第2题
A.IPS是在发现入侵行为时能实时阻断的入侵检测系统
B.IPS使得IDS和防火墙走向统一
C.IPS在网络中必须采用旁路部署方式
D.常见的IPS部署模式为直路部署
第3题
A.IPS产品一般采用直路部署模式部署在服务器前端,为服务器提供实时防护
B.IPS设备与WAF设备均能对HTTP漏洞进行防护,因此任意选择其一部署在网络中即可
C.WAF产品能在事前、事中、事后三个阶段进行防御,而IPS产品一般只能在事前进行防御
D.企业中如果有关键业务服务器,建议在服务器之间采用透明代理模式部署WAF产品
第5题
A.IDS偏重于检测,IPS偏重于防御
B.IPS不仅要具有IDS的入侵发现能力还要具有一定的防御能力
C.IPS具有与防火墙的联动能力
D.IDS防护系统内部,IPS防御系统边界
第8题
A.IPS相比于IDS增加了防御功能
B.IDS仅是入侵检测,IPS仅是入侵防御
C.IPS相比于IDS主要增加了防病毒功能
D.IDS防护系统内部,IPS防御系统边界
第9题
A.IPS可以检测网络攻击,但是不能发出警告
B.IPS可以检测网络攻击并发布警告
C.IPS可以通过阻止流量并重新连接来回应网络攻击
D.IPS是在线的并可以监控流量
第10题
A.IPS是在线的并可以监控流量
B.IPS可以通过阻止流量并重新连接来回应网络攻击
C.IPS可以检测网络攻击,但是不能发出警告
D.IPS可以检测网络攻击并发布警告