以下关于入侵防御系统(IPS)的描述中，错误的是(40)。

admin2010-01-29 56

问题以下关于入侵防御系统(IPS)的描述中，错误的是(40)。

选项 A、IPS产品在网络中是在线旁路式工作，能保证处理方法适当而且可预知
B、IPS能对流量进行逐字节检查，且可将经过的数据包还原为完整的数据流
C、IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容
D、如果检测到攻击企图，IPS就会自动将攻击包丢去或采取措施阻断攻击源

答案A

解析 IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容。其设计是对网络流量中的恶意数据包进行检测，对攻击性的流量进行自动拦截，使它们无法造成损失。如果检测到攻击企图，IPS就会自动将攻击包丢掉或采取措施阻断攻击源，而不把攻击流量放进内部网络。
串接式部署是IPS区别于IDS的主要特征，即IDS产品在网络中是旁路式工作，IPS产品在网络中是串接式工作。串接式工作保证所有网络数据都经过IPS设备，IPS检测数据流中的恶意代码，核对策略，在未转发到服务器之前，将信息包或数据流拦截。由于IPS是在线操作，因而能保证处理方法适当而且可预知。

转载请注明原文地址:https://kaotiyun.com/show/3QQZ777K

本试题收录于：网络规划设计师上午综合知识考试题库软考高级分类

网络规划设计师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

以下关于入侵防御系统(IPS)的描述中，错误的是(40)。

网络规划设计师上午综合知识考试

软考高级

描述一下C#中索引器的实现过程，是否只能根据数字进行索引？

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

为邮件到达后应用规则“若发件人包含‘mary@sina.com’转发到wangtao@sina.com”。

利用MSN给bob@sina.com发送电子邮件内容“8号晚上到我家一起吃饭”。

设置拨号连接属性启动Internet防火墙保护计算机。

将当前远程目录中名为“2．10”的文件夹，添加到传输队列中，并进行传输。

请对津贴分配表中的津贴分配情况按部门分类后对津贴情况给予汇总。

通常，设计网络时主要考虑数据链路层的网络效率。传统以太网的最大网络效率为(18)。

伤寒证是指除哪项之外的证候

调料又称________。

对休克失代偿阶段表现，不正确的是()

患者，男，60岁。痰中带血1月有余。吸烟20年。胸部X线显示右肺门肿块影伴右上肺肺不张，支气管镜见右上叶开口内新生物。该患者肺癌的病理类型最可能是()

对涉及增值税专用发票的犯罪案件，下列说法正确的是()。

公共行政是一系列政府管理活动的综合，包括决策、组织、协调和()四方面的基本管理活动。

碳精制的过滤器

在我国处理民族问题的基本原则当中，代表各民族的最高利益的是()。

一棵二叉树的前序遍历结果是ABCEDF，中序遍历结果是CBAEDF，则其后序遍历的结果是