关于入侵防护系统(IPS),下列说法正确的是()。 A.预先对入侵活动和攻击性网络流量进行拦截B.可以阻止攻击者利用网络系统第二层到第七层的漏洞进行的攻击C.可以逐一字节的检查数据包D.能够把私有地址转化为共有地址
关于入侵防护系统(IPS),下列说法正确的是()。
A.预先对入侵活动和攻击性网络流量进行拦截
B.可以阻止攻击者利用网络系统第二层到第七层的漏洞进行的攻击
C.可以逐一字节的检查数据包
D.能够把私有地址转化为共有地址
相关考题：
下列关于入侵检测和入侵防护系统的描述中，错误的是A．对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源B．当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击C．基于网络的入侵检测系统必须采用In-line工作模式D．基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能
以下关于入侵防护系统(IPS)的说法不正确的是() A.入侵防护系统(IPS)可以检测网络攻击行为B.入侵防护系统(IPS)可以保护一个网络C.入侵防护系统(IPS)可以阻断检测出的攻击行为D.入侵防护系统(IPS)可以对计算机病毒进行检测
下列攻击手段中,基于网络的入侵防护系统无法阻断的是( )。A.SYN FloodingB.SQL注入S 下列攻击手段中，基于网络的入侵防护系统无法阻断的是（ ）。A.SYN FloodingB.SQL注入C.DDOSD.Ping of Death
以下关于入侵防御系统(IPS)的描述中，错误的是(40)。A．IPS产品在网络中是旁路式工作，能保证处理方法适当而且可预知B．IPS能对流量进行逐字节检查，且可将经过的数据包还原为完整的数据流C．IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容D．如果检测到攻击企图，IPS就会自动将攻击包丢去或采取措施阻断攻击源
【问题1】（7分）在下列各题中，表述正确的在括号内划（∨），表述错误的在括号内划（╳）（1）流密码是将明文划分成字符（单个字母），或其编码的基本单元（0, 1数字），字符分别与密钥流作用进行加密，解密时以同步产生的同样的密钥流实现。 （1）（2）以一个本原f(x)函数为特征多项式的LFSR的输出序列一定是m序列。 （2）（3）DES加密算法不是一种对合函数加密算法。 （3）（4）SHA－1的输出的长度为160位。 （4）（5）入侵检测与防护的技术主要有入侵检测（IDS）和入侵防护（IPS）两种系统。 （5）（6）绝大多数 IDS 系统都是主动的。 （6）（7）IPS倾向于提供被动防护。 （7）【问题2】（4分）入侵检测的基本模型是PDR模型，其思想是防护时间大于检测时间和响应时间。针对静态的系统安全模型提出了动态安全模型（P2DR）。阐述P2DR模型包含的4个主要部分。【问题3】（4分）入侵检测技术主要分成两大类型：异常入侵检测和误用入侵检测。阐述这两种类型的特点。
关于实时入侵检测和事后入侵检测的说法正确的有（）。A、实时入侵检测由系统完成B、事后入侵检测多由网络管理人员进行C、事后入侵检测防御入侵的能力不如实时入侵检测D、实时入侵检测是一个不断进行的过程
下列关于IPS的说法中，错误的是（）。A、IPS一般以在线方式部署在网络关键路径B、IPS是一种基于应用层检测的设备C、IPS区别于IDS的重要一点是IPS可以主动防御攻击D、IPS天然可以防范所有大的攻击，不需要升级特征库
关于IPS产品的升级，下列说法正确的是（）。A、升级H3C IPS的AV病毒库时，不需要重启设备就能生效B、升级H3C IPS的IPS漏洞库时，需要重启设备才能生效C、升级H3C IPS的系统版本时，不需要重启设备就能生效D、H3C IPS的AC库、IPS漏洞库和系统软件版本升级后均不需要重启设备就能生效
下列关于IPS的产品说法不正确的是？（）A、IPS的定义是入侵防御系统B、IPS可以针对深入七层的数据流攻击特征检测，可检测蠕虫、木马、病毒等C、IPS主要采取旁路部署的方式，实时阻断检测到的攻击D、IPS可以替代IDS对网络进行保护
关于IDS和IPS，说法正确的是（）A、IDS部署在网络边界，IPS部署在网络内部B、IDS适用于加密和交换环境，IPS不适用C、用户需要IDS日志定期查看，IPS不需要D、IDS部署在网络内部，IPS部署在网络边界
关于入侵防护系统（IPS），下列说法正确的是（）。A、预先对入侵活动和攻击性网络流量进行拦截B、可以阻止攻击者利用网络系统第二层到第七层的漏洞进行的攻击C、可以逐一字节的检查数据包D、能够把私有地址转化为共有地址
入侵防御系统（IPS）是继入侵检测系统（IDS）后发展期出来的一项新的安全技术，它与IDS有着许多不同点，请指出下列哪一项描述不符合IPS的特点？（）A、串接到网络线路中B、对异常的进出流量可以直接进行阻断C、有可能造成单点故障D、不会影响网络性能
判断题入侵防护系统（IPS）倾向于提供主动防护，其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。A对B错