首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
下列关于IPS的描述中,错误的是
下列关于IPS的描述中,错误的是
admin
2021-04-30
7
问题
下列关于IPS的描述中,错误的是
选项
A、IPS具备嗅探功能
B、AIPS一般部署于应用服务器的前端
C、NIPS对攻击的漏报会导致合法通信被阻断
D、HIPS可以通过监视内核的系统调用来阻挡攻击
答案
C
解析
入侵防护系统(IPS)整合了防火墙技术和入侵检测技术,采用In-Line工作模式。所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行,或者执行缓存、抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。IPS主要分为基于主机的IPS(HIPS)、基于网络的IPS(NIPS)和应用IPS(AIPS)。其中,NIPS兼有IDS、防火墙和反病毒等安全组件的特性,当数据包进入网络时将被进行过滤检测,并确定此包是否包含威胁网络安全的特征。如果检测到一个恶意的数据包,系统不但会发出警报,还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。对于NIPS而言,入侵检测的准确性和高性能是至关重要的。由于攻击的误报将导致合法的通信被阻断,甚至导致拒绝服务;而NIPS性能不足将导致合法通信的延迟,甚至成为网络的瓶颈。
转载请注明原文地址:https://kaotiyun.com/show/V3OZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于集线器的描述中,错误的是()。
下列关于配置无线接入点Aironet1100的描述中,错误的是()。
IP地址块59.81.1.128/28、59.81.1.144/28和59.81.1.160/28经过聚合后可用的地址数为()。
下列关于光纤同轴电缆混合网HFC的描述中,错误的是()。
在Catalyst6500交换机上将端口3/1~3/24的传输速率设置为1Gbps,正确的配置是()。
只封禁一台地址为193.62.40.230主机的access-list的正确配置是()。
下列关于ServUFTP服务器配置的描述中,错误的是()。
目前宽带城域网保证QoS要求的技术主要有RSVP、DiffServ和()。
下图是校园网一台主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)从该主机发送给mail.tj.edu.cn的数据包经过的第二个路由器的IP地址是[1]。(2)图中的①~③删除
下列关于漏洞扫描技术和工具的描述中,错误的是()。
随机试题
我国传统农具发展到高峰期是在()
男,28岁。突起寒战、高热、恶心、呕吐、腰痛已5天。体检:重病容,眼睑水肿,球结膜及胸部皮肤充血,腋下见少许点状出血点,BP70/50mmHg,怀疑流行性出血热。本例必须首先考虑的治疗措施是()
A.龙胆泻肝汤B.柴胡疏肝散C.旋复花汤D.一贯煎E.茵陈蒿汤治疗胁痛肝胆湿热证,应首选()
一级房屋建筑工程施工总承包企业应当具备的条件有( )。
江苏环球国际贸易有限公司(320196××××)受南京××大学(3201990000)委托向海关申报进口设备一批,装载货物的运输工具于2009年3月29日申报进境。2009年4月2日江苏环球国际贸易有限公司持入境货物通关单(编号:3201001091542
《巴塞尔资本协议》规定银行的资本与风险加权总资产之比不得低于4%。()
企业采用的股票期权激励方式属于长效激励,它将经营者的切身利益与企业利益密切结合起来,有利于调动经营者的积极性。
简述重大责任事故罪与危险物品肇事罪的区别。
有以下程序#inc1ude<stdio.h>main(){char*s={"ABC"};do{printf("%d",*s%10);s++;
A、Shethinksthatcardealersmightbedishonest.B、Shecanhardlytellifthecarhassomethingwrong.C、Sheisworriedaboutt
最新回复
(
0
)