首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
下列关于IPS的描述中,正确的是( )。
下列关于IPS的描述中,正确的是( )。
admin
2020-11-19
13
问题
下列关于IPS的描述中,正确的是( )。
选项
A、HIPS一般部署于应用服务器的前端
B、AIPS可以通过监视内核的系统调用来阻挡攻击
C、NIPS对攻击的误报会导致合法通信被阻断
D、IPS不具备嗅探功能
答案
C
解析
HIPS(Host-based Intrusion Prevention System,基于主机的入侵防御系统)是安装在受保护的主机系统中,检测并阻挡针对本机的威胁和攻击。
AIPS(Application Intrusion Prevention System,应用入侵防护系统)一般部署于应用服务器前端,从而将基于主机的入侵防护系统功能延伸到服务器之前的高性能网络设备上,进而保证书应用服务器的安全性。
NIPS(Network-based Intrusion Prevention System,基于网络的入侵防护系统)一般布置于网络出口处,一般串联于防火墙与路由器之间,网络进出的数据流都必须通过它,从而保护整个网络的安全。因为网络误报将导致合法的通信被阻断,导致拒接服务,而性能不足会带来合法通信的延迟,甚至成为网络的瓶颈。
IPS(Intrusion Prevention System,入侵防护系统)主要由嗅探器、检测分析组件、策略执行组件、状态开关、日志系统和控制台组成。嗅探器主要负责接收数据包,对数据包协议类型进行分析,依据协议类型开辟缓冲区,保存接收到的数据包,并提交检测分析组件进行分析处理。
根据分析,选项C正确,故选C选项。
转载请注明原文地址:https://www.kaotiyun.com/show/X4dZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
对于复杂的计算机网络协议最好的组织方式是层次结构模型。我们将计算机网络层次结构模型和各层协议的集合定义为【 】。
下列不属于主动攻击的是()。
数据通信中的信道传输速率单位是比特/秒(bps),它的含义是()。
域名解析有两种方式,一种是反复解析,另一种是___________解析。
SSL协议是【 】协议的英文筒写。
在数据链路层实现网络互联的设备是()。
FDDI采用一种新的编码技术,是________。
关于TCP/IP参考模型的描述中,错误的是()。
下面哪个(些)攻击属于非服务攻击______。Ⅰ.邮件炸弹攻击Ⅱ.源路由攻击Ⅲ.地址欺骗攻击
三层交换机是一种用【】实现的高速路由器。
随机试题
下列各组概念中正确的是()
“天癸至,任脉通,太冲脉盛”的生理基础是
某男,30岁,主诉头痛,为明确病人是否并发颅内出血,作为当班护士,除了观察病人神志的变化外,下列哪项检查最有助于你的临床判断()
下列哪项不是透明软骨的主要分布之处
霍乱弧菌的主要致病物质是()
A、尿蛋白B、尿胆红素C、尿液酸碱度D、尿胆原E、尿肌酐严重进行性肌萎缩,可用哪项检查结果减少()。
刘某系某公司搬运工人,一日随单位汽车往市内运送蔬菜,途中见路上来往妇女较多,就产生歹意,多次用白菜往马路上行走的妇女投掷,寻求刺激,并以此为乐。当汽车行至一大街时,街上行人正匆匆行走,刘某见一妇女特别漂亮,就随手捡起一颗白菜,向该女子掷去,打中该女子的胸部
某公司2016年度资金平均占用额为4500万元,其中不合理部分占15%,预计2017年销售增长率为20%,资金周转速度不变。采用因素分析法预期的2017年度资金需要量为()万元。
求二重积,其中D是x2+y2=1,x=0和y=0。所围成的区域在第一象限部分.
Duringtheconstructionofskyscrapers,cranesareusedto______buildingmaterialstotheupperfloors
最新回复
(
0
)