IPS与IDS的区别是（）A、IDS是1种检测技术，IPS是一种阻断技术B、IDS并联在网络上的设备，IPS是串接在网络上的设备C、IPS属于审计类产品；IDS属于访问控制类产品D、IPS会检测并主动防御。而IDS却只会检测然后交由防火墙处理

第1题：

IPS在IDS的基础上增加了防御功能，且部署方式也相同。

第2题：

Which statement about IDS/IPS design is correct?（）

• A、An IPS should be deployed if the security policy does not support the denial of traffic.
• B、An IPS analyzes a copy of the monitored traffic and not the actual forwarded packet.
• C、An IDS analyzes a copy of the monitored traffic and not the actual forwarded packet.
• D、Bandwidth considerations must be taken into account since IDS is deployed inline to traffic flow.

第3题：

IPS是IDS的替代产品。

第4题：

IPS设备与IDS最大的区别是（）。

• A、可以旁路部署；
• B、主动防御；
• C、攻击流量监测；
• D、IPS功能更强大。

第5题：

IDS和IPS技术使用（）部署方式

• A、基于防火墙的IPS部署
• B、基于软件的IPS部署
• C、基于网络的IPS部署
• D、基于主机的IPS部署

第6题：

Which two statements describe the functions and operations of IDS and IPS systems？（）

• A、A network administrator entering a wrong password would generate a true-negative alarm.
• B、A false positive alarm is generated when an IDS/IPS signature is correctly identified.
• C、An IDS is significantly more advanced over IPS because of its ability to prevent network attacks.
• D、Cisco IDS works inline and stops attacks before they enter the network.
• E、Cisco IPS taps the network traffic and responds after an attack.
• F、Profile-based intrusion detection is also known as "anomaly detection".

第7题：

IPS与IDS的职责都是保证网络安全，IPS注重接入控制，而IDS则进行网络监测。

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

简述IDS和IPS以及他们各自的特点。

第14题：

IPS与IDS最主要的区别是关注点的不同，IDS关注于对攻击事件的检测，以用于事后取证和网络分析；而IPS致力于对网络攻击的主动防御，以使得网络安全运行。（）

第15题：

网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。

第16题：

关于IDS和IPS，说法正确的是（）

• A、IDS部署在网络边界，IPS部署在网络内部
• B、IDS适用于加密和交换环境，IPS不适用
• C、用户需要IDS日志定期查看，IPS不需要
• D、IDS部署在网络内部，IPS部署在网络边界

第17题：

Which statement about an IPS is true？（）

• A、The IPS is in the traffic path.
• B、Only one active interface is required.
• C、Full benefit of an IPS will not be realized unless deployed in conjunction with an IDS.
• D、When malicious traffic is detected，the IPS will only send an alert to a management station.

第18题：

NIP只能做IPS使用，不能当IDS使用

第19题：

IDS和IPS的区别：（）

• A、IDS和IPS的功能上没有区别，只是习惯性的叫法不同。
• B、IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击。
• C、通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联。
• D、IDS具有防火墙的功能。

第20题：

第21题：

第22题：

第23题：