首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
下列关于IPS的描述中,错误的是______。
下列关于IPS的描述中,错误的是______。
admin
2010-06-15
98
问题
下列关于IPS的描述中,错误的是______。
选项
A、NIPS对攻击的漏报会导致合法的通信被阻断
B、AIPS一般部署于应用服务器的前端
C、HIPS可以监视内核的系统调用,阻挡攻击
D、IPS工作在In-1ine模式
答案
A
解析
入侵防护系统(IPS)整合了防火墙技术和入侵检测技术,采用In-line工作模式。所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行,或者执行缓存、抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。IPS主要分为基于主机的IPS(HIPS)、基于网络的IPS(NIPS)和应用IPS(AIPS)。其中,NIPS兼有IDS、防火墙和反病毒等安全组件的特性,当数据包进入网络时将被进行过滤检测,并确定此包是否包含威胁网络安全的特征。如果检测到一个恶意的数据包,系统不但会发出警报,还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。对于NIPS而言,入侵检测的准确性和高性能是至关重要的。由于攻击的误报将导致合法的通信被阻断,甚至导致拒绝服务;而NIPS性能不足将导致合法通信的延迟,甚至成为网络的瓶颈。
HIPS是安装在受保护的主机系统中,检测并阻挡针对该主机的威胁和攻击。它与操作系统内核紧密捆绑在一起,监视内核的系统调用,阻挡攻击,并记录日志。AIPS由HIPS发展而来,通常部署于应用服务器前端,从而将HIPS功能延伸到服务器之前的高性能网络设备上,进而保证了应用服务器的安全性。
转载请注明原文地址:https://kaotiyun.com/show/ZpAZ777K
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
结构化方法是一种常用的软件工程方法,它强调的是分析系统的(53)。
对于计算机系统的容错能力,下列说法正确的是(12)。
在面向对象方法中,_____________是一种概念。抽象或具有状态、行为和标识的事物。
设循环队列Q的定义中有.real和size两个域变量,其中,rear指示队尾元素之后的位置,size表示队列的长度,如下图所示(队列长度为3,队头元素为x)。设队列的存储空间容量为M,则队头元素的位置为_____________。
有6个顶点的图G的邻接表如下所示,以下关于图G的叙述中,正确的是_____________。
设有一个员工关系EMP(员工号,姓名,部门名,职位,薪资),若需查询不同部门中担任“项目主管”的员工的平均薪资,则相应的SELECT语句为:SELECT部门名,AVG(薪资)As平均薪资FROMEMPGROUPBY(60)HAVING(61)
安全的电子邮件协议为_________。
某企业资料室员工张某和王某负责向系统中录入一批图书信息(如:图书编号、书名、作者、出版社、联系方式等信息)。要求在保证质量的前提下,尽可能高效率地完成任务。对于如下A~D四种工作方式,_________方式比较恰当。
在存储保护模式中,可分为: Ⅰ.执行级(Executive),用E表示; Ⅱ.管理级(Supervisor),用S表示; Ⅲ.核心级(Kernel),用K表示; Ⅳ.用户级(User),用U表示 其优先级从高到低的次序为
随机试题
人类管理思想史上发展最早也最全面的成果是()
党对军队绝对领导的根本原则和制度,发端于()
胰腺损伤的临床特点是()。
某企业于2007年7月1日按面值发行5年期、到期一次还本付息的公司债券,该债券面值总额8000万元,票面年利率为4%,自发行日起计息。假定票面利率与实际利率一致,不考虑相关税费,2008年12月31日该应付债券的账面余额为()万元。
被誉为“舟楫之剂”,能载药上行之品为
下列关于公路工程施上现场环境保护主要要求的说法中,错误的是()。
下列选项中,属于陶行知先生提出的观点是()。
某人偷税、抗税,依法应追究其()。
英美法系中,哪种法律渊源最重要______。
文件根据数据性质,可分为【】文件和【】文件。
最新回复
(
0
)