题目内容
（请给出正确答案）
A.IPS产品在网络中是在线旁路式工作，能保证处理方法适当而且可预知
B.IPS能对流量进行逐字节检查，且可将经过的数据包还原为完整的数据流
C.IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容
D.如果检测到攻击企图，IPS就会自动将攻击包丢去或采取措施阻断攻击源
答案
A、IPS产品在网络中是在线旁路式工作，能保证处理方法适当而且可预知
如果结果不匹配，请 联系老师 获取答案
更多“以下关于入侵防御系统（IPS)的描述中，错误的是（)。”相关的问题
A.入侵防卸只能检测入侵行为，不能阻断
B.预定义签名的缺省动作包括放行，告警和阻断
C.当安全策略中引用了入侵防配置文件时，安全策略的方向和攻击流量的方向必须是一致的
D.自定义签名优先级高于预定义签名优先级
A.入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B. 入侵检测系统很难检测到未知的攻击行为
C. 基于主机的入侵检测系统可以精确地判断入侵事件
D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
● 以下关于入侵检测系统的描述中，说法错误的是（27） 。
（27）
A. 入侵检测系统能够对网络活动进行监视
B. 入侵检测能简化管理员的工作，保证网络安全运行
C. 入侵检测是一种主动保护网络免受攻击的安全技术
D. 入侵检测是一种被动保护网络免受攻击的安全技术
A.诱捕交换机：业务仿真，病毒诱捕，病毒横向扩散隔离
B.SecoManager:策略编排，交换机自动隔离流量
C.大数据分析系统CIS：态势感知，终端安全管理
D.USG6000E：入侵防御，病毒检测
E.AgileController：策略编排，交换机自动隔离流量
F.沙箱FireHunter：病毒文件检测，未知威胁防御
A.入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B.入侵检测系统很难检测到未知的攻击行为
C.基于主机的入侵检测系统可以精确地判断入侵事件
D.基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
以下关于入侵检测系统的描述中，说法错误的是(27)。
A．入侵检测系统能够对网络活动进行照视
B．入侵检测能简化管理员的工作，保证网络安全运行
C．入侵检测是—种主动保护网络免受攻击的安全技术
D．入侵检测是一种被动保护网络免受攻击的安全技术
A.基于规则检测技术可分为异常检测和渗透鉴别两大类
B.入侵者的攻击行为和授权用户对资源的使用存在一个清晰的界限
C.分布式入侵检测技术将检测系统从单机扩展到一个可以协作的系统
D.用户活动的记录可作为入侵检测系统的输入
