下列关于IPS的描述中，错误的是( )。

admin2022-08-12 42

问题下列关于IPS的描述中，错误的是( )。

选项 A、IPS具备嗅探功能
B、AIPS一般部署于应用服务器的前端
C、NIPS对攻击的漏报会导致合法通信被阻断
D、HIPS可以通过监视内核的系统调用来阻挡攻击

答案C

解析 IPS采用内联工作模式，具备嗅探功能。应用入侵防护系统(AIPS)一般部署在受保护的应用服务器前端，能够防止诸多入侵。基于网络的入侵防护系统(NIPS)布置于网络出口处，一般串联于防火墙与路由器之间，对攻击的误报会导致合法的通信被阻断。基于主机的入侵防护系统(HIPS)一般部署于受保护的主机系统中，监视内核的系统调用，阻挡攻击。NIPS对攻击的误报将会导致合法通信被阻断，而不是漏报。因此，本题答案选择C选项。

转载请注明原文地址:https://kaotiyun.com/show/41KZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

下列关于IPS的描述中，错误的是( )。

三级网络技术

NCRE全国计算机三级

攻击者使用无效的IP地址，利用TCP连接的3次握手过程，使得受害主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为()。

采用IEEE802．11b标准将两栋楼内的局域网互连为一个逻辑网络，应使用的无线设备是()。

当IP包头中，TTL值减为0时，路由器发出的ICMP报文类型为()。

在一台Cisco路由器的g0／1端口上，封禁所有端口号为1434的UDP数据包，正确的access-list的配置是()。

如下图所示，有4台Catelyst3548交换机，要求Switch-1和Switch-3只能从Switch-2上学到VLAN的信息，同时要求Switch-4作为一台独立的交换机，可自行建立、修改和删除VLAN信息，下列关于这4台交换机VTP工作模式的配置

在Cisco路由器上封禁IP地址为211．78．25．23的主机，下列access-list配置，正确的是()。

根据下图所示网络结构回答下列问题。防火墙FW为CiscoPIX525，若允许内网的grP服务器向外网提供服务，需要使用的配置命令是_________。

常用的数据备份方式包括完全备份、增量备份和差异备份，恢复时三种方式在时间使用方面由少到多的顺序为()。

如下图所示，一台Cisco6500交换机A和一台3COM交换机B相连，两台交换机之间需传输名为vlan11，ID号为110和名为vlan12，ID号为120的VLAN信息，下列交换机A的VLAN配置，正确的是()。

下列各句中，有语病的一句是：

下列关于二尖瓣脱垂的描述正确的是

A．蚯蚓B．耕牛C．蚂蚁D．白玲E．猫鸡异刺线虫的贮藏宿主是

言语轻迟低微，欲言不能复言者，称为()

按照分步法计算产品成本,如果企业只生产一种产品,则成本计算对象是该种产品及其所经过的各个生产步骤。()

一个细胞1小时分裂成2个，8个小时可以把一个容器装满。请问要使分裂的细胞能装到容器的1／8，需要()小时。

内流河又称内陆河，是指最终未流入海洋，而流入内陆湖泊或在内陆消失的河流。下列属于内流河的是()。

高等教育的整顿和建设是解放区教育事业的重要方面。下列选项中，不属于高等教育整顿和建设的是

《奥德修纪》突出的主题是_______。