信息系統(tǒng)項目管理師入侵檢測系統(tǒng)可不可以保護內(nèi)部網(wǎng)絡(luò)免受非法用戶的侵入

信管網(wǎng)考友

以下關(guān)于入侵檢測系統(tǒng)功能的敘述中，（）是不正確的。

A、保護內(nèi)部網(wǎng)絡(luò)免受非法用戶的侵入

B、評估系統(tǒng)關(guān)鍵資源和數(shù)據(jù)文件的完整性

C、識別已知的攻擊行為

D、統(tǒng)計分析異常行為

信管網(wǎng)考友

A

信管網(wǎng)考友

why

信管網(wǎng)考友

錯在哪里

信管網(wǎng)考友

哥

信管網(wǎng)考友

IDS、IPS

信管網(wǎng)考友

你這縮略詞讓我更懵逼了

信管網(wǎng)考友

不會吧

信管網(wǎng)考友

檢測和防御

信管網(wǎng)考友

觸及我的知識盲點啊

信管網(wǎng)考友

防火墻是不是ips

信管網(wǎng)考友

一般先IPS再IDS

信管網(wǎng)考友

通常是防火墻加上IDS才算IPS

信管網(wǎng)考友

防火墻是被動防御，IPS傾向于主動防御

信管網(wǎng)考友

哦，我看解析說a算防火墻的

信管網(wǎng)考友

我也不懂啥IDS/IPS這么專業(yè)的，我只知道防火墻是內(nèi)外網(wǎng)的門神。

信管網(wǎng)考友

防火墻不是萬能的

信管網(wǎng)考友

防火墻針對策略中涉及的網(wǎng)絡(luò)訪問行為可以有效管理，但是策略之外的網(wǎng)絡(luò)訪問行為無法控制

信管網(wǎng)考友

沒有哪個萬能的，入侵檢測都好多檢測不出來

信管網(wǎng)考友

防火墻就像小區(qū)門口的保安，入侵檢測就像小區(qū)里的監(jiān)控

信管網(wǎng)考友

其實我選的話是b，因為不會覺得有那種檢測手段去比較文件完整性的

信管網(wǎng)考友

看來我格局還是小了啊

信管網(wǎng)考友

再說了，ids說是旁路部署，更加難以理解

信管網(wǎng)

軟題庫參考答案：A（僅供參考，歡迎評論交流）

軟題庫解析：入侵檢測系統(tǒng)IDS是對網(wǎng)絡(luò)傳輸進行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備，它主要用于檢測來自外部的入侵行為，同時也可以用于發(fā)現(xiàn)合法用戶是否濫用特權(quán)。

A是防火墻的功能而不是入侵檢測系統(tǒng)的功能

入侵檢測系統(tǒng)（IDS）：http://www.rydxd.com/pm/5703.html