阅读下列说明和图，回答问题1至问题5，将解答写在答题纸的对应栏内。【说明】入侵检测系统(IDS)和入侵防护系统(IPS)是两种重要的网络安全防御手段。IDS注重的是网络安全状况的监管，IPS则注重对入侵行为的控制。网络安全防护可以分为主动防护和被动

admin2020-04-30 40

问题阅读下列说明和图，回答问题1至问题5，将解答写在答题纸的对应栏内。
【说明】
入侵检测系统(IDS)和入侵防护系统(IPS)是两种重要的网络安全防御手段。IDS注重的是网络安全状况的监管，IPS则注重对入侵行为的控制。
网络安全防护可以分为主动防护和被动防护，请问IDS和IPS分别属于哪种防护?

选项

答案IDS：被动防护，IPS主动防护。

解析本题综合考查考生的网络协议分析、基本的网络扫描技术、入侵检测技术的掌握和运用能力。
入侵检测系统(IDS)大都是通过攻击的签名来实现攻击检测，属于被动防护，而IPS可以根据预先设定的安全策略，对流经的每个报文进行深度检测(协议分析追踪、特征匹配、流量统计分析、事件关联分析等)发现隐藏于网络中的攻击，属于主动防护。

转载请注明原文地址:https://jikaoti.com/ti/twx7FFFM

本试题收录于：信息安全工程师下午应用技术考试题库软考中级分类

信息安全工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师下午应用技术考试

软考中级

(2009下架构)面向对象的设计模型包含以(1)表示的软件体系结构图，以(2)表示的用例实现图，完整精确的类图，针对复杂对象的状态图和用以描述流程化处理的活动图等。(2)

(2010上集管)在软件开发项目实施过程中，由于进度需要，有时要采取快速跟进措施。______属于快速跟进范畴。

(2009下项管)以下有关行业集中度的说法，错误的是______。

(2012上项管)“先论证，后决策”是现代项目管理的基本原则，关于建设方的项目论证，下列说法中，______是不正确的。

(2010上项管)某企业针对“新一代网络操作系统”开发项目进行可行性论证。在论证的最初阶段，一般情况下不会涉及到______。

(2006下网工)在TCP／IP体系结构中，BGP协议是一种(1)，BGP报文封装在(2)中传送。(1)

为保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法(48)，所以特别适合对大量的数据进行加密。国际数据加密算法IDEA的密钥长度是(49)位。(49)

CrimeisaseriousprobleminBritain.Onesortofcrimewhichparticularlyworriespeopleisjuvenilecrime—thatis,crimescom

Technically,anysubstanceotherthanfoodthataltersourbodilyormentalfunctioningisadrug.Manypeoplemistakenlybeliev

水体中某些有机污染物分解时消耗某种物质，影响水生生物的生长，导致厌氧性微生物大量繁殖，使水质恶化，出现恶臭。这里的“某种物质”是指

甲工厂委托乙公司购买一批货物，乙公司不收取报酬。根据合同法律制度的规定，下列表述中，正确的是(　　)。

预备费是指为工程建设可能发生不可预知费用而留出的备用金,包括不可预见费、价差,以及包干费用等,通常按规定的费率计算。()

素有“世界风库”之称的是甘肃的()。

小学低年级儿童的想象必须依靠()

“建安七子”中，文学成就最高的是()。

[*]

IncitiesacrosstheUnitedStatesandaroundtheworld,millionsofpeoplehavebeenprotestingtodemandalternativestopolic

信息安全工程师下午应用技术考试

软考中级

(2009下架构)面向对象的设计模型包含以______(1)表示的软件体系结构图，以______(2)表示的用例实现图，完整精确的类图，针对复杂对象的状态图和用以描述流程化处理的活动图等。(2)

(2010上集管)在软件开发项目实施过程中，由于进度需要，有时要采取快速跟进措施。______属于快速跟进范畴。

(2009下项管)以下有关行业集中度的说法，错误的是______。

(2012上项管)“先论证，后决策”是现代项目管理的基本原则，关于建设方的项目论证，下列说法中，______是不正确的。

(2010上项管)某企业针对“新一代网络操作系统”开发项目进行可行性论证。在论证的最初阶段，一般情况下不会涉及到______。

(2006下网工)在TCP／IP体系结构中，BGP协议是一种______(1)，BGP报文封装在______(2)中传送。(1)

为保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法(48)，所以特别适合对大量的数据进行加密。国际数据加密算法IDEA的密钥长度是(49)位。(49)

CrimeisaseriousprobleminBritain.Onesortofcrimewhichparticularlyworriespeopleisjuvenilecrime—thatis,crimescom

Technically,anysubstanceotherthanfoodthataltersourbodilyormentalfunctioningisadrug.Manypeoplemistakenlybeliev

水体中某些有机污染物分解时消耗某种物质，影响水生生物的生长，导致厌氧性微生物大量繁殖，使水质恶化，出现恶臭。这里的“某种物质”是指

甲工厂委托乙公司购买一批货物，乙公司不收取报酬。根据合同法律制度的规定，下列表述中，正确的是( )。

预备费是指为工程建设可能发生不可预知费用而留出的备用金,包括不可预见费、价差,以及包干费用等,通常按规定的费率计算。()

素有“世界风库”之称的是甘肃的()。

小学低年级儿童的想象必须依靠()

“建安七子”中，文学成就最高的是()。

[*]

IncitiesacrosstheUnitedStatesandaroundtheworld,millionsofpeoplehavebeenprotestingtodemandalternativestopolic

(2009下架构)面向对象的设计模型包含以(1)表示的软件体系结构图，以(2)表示的用例实现图，完整精确的类图，针对复杂对象的状态图和用以描述流程化处理的活动图等。(2)

(2006下网工)在TCP／IP体系结构中，BGP协议是一种(1)，BGP报文封装在(2)中传送。(1)

甲工厂委托乙公司购买一批货物，乙公司不收取报酬。根据合同法律制度的规定，下列表述中，正确的是(　　)。