对于IDS和IPS的区别以下说法正确的是（）
A: IDS 一般采用特征识别的方法.丢弃实时攻击的数据；IPS 不但可以丢弃实时的攻击数据，也能记录攻击行为，以备审计
B: IDS 一般以串联的方式部署.IPS 一般以旁路的方式部署
C: IDS 只能检测不能阻断.IPS 既可以检测也可以阻断
D: IDS 阻断攻击的能力比 IPS 强
A: IDS 一般采用特征识别的方法.丢弃实时攻击的数据；IPS 不但可以丢弃实时的攻击数据，也能记录攻击行为，以备审计
B: IDS 一般以串联的方式部署.IPS 一般以旁路的方式部署
C: IDS 只能检测不能阻断.IPS 既可以检测也可以阻断
D: IDS 阻断攻击的能力比 IPS 强
C
举一反三
- 关于IPS与IDS说法错误的是（） A: IDS可以充当IPS使用 B: IPS与IDS都可以串联透明部署 C: IPS能阻断攻击行为，IDS能监控攻击行为 D: IPS可以充当IDS使用
- IPS与IDS的主要区别在于：IDS可以在线部署，实时阻断，而IPS只能旁挂部署（）
- 下列关于IPS的产品说法不正确的是？（） A: IPS的定义是入侵防御系统 B: IPS可以针对深入七层的数据流攻击特征检测，可检测蠕虫、木马、病毒等 C: IPS主要采取旁路部署的方式，实时阻断检测到的攻击 D: IPS可以替代IDS对网络进行保护
- 以下关于IDS和IPS的区别，描述正确的是（） A: IDS和IPS的功能上没有区别，只是习惯性的叫法不同 B: IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击 C: 通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联 D: IDS具有防火墙的功能
- 下列关于IPS的说法中，错误的是（）。 A: IPS一般以在线方式部署在网络关键路径 B: IPS是一种基于应用层检测的设备 C: IPS区别于IDS的重要一点是IPS可以主动防御攻击 D: IPS天然可以防范所有大的攻击，不需要升级特征库
内容
- 0
下面关于IDS、IPS说法正确的是？（） A: IDS仅局限于检测 B: IDS主动响应手段不足、防火墙联动并不能有效相应攻击 C: IPS采用在线串接部署 D: IPS将在具备丰富的主动响应手段
- 1
IPS与IDS的区别是（） A: IDS是1种检测技术，IPS是一种阻断技术 B: IDS并联在网络上的设备，IPS是串接在网络上的设备 C: IPS属于审计类产品；IDS属于访问控制类产品 D: IPS会检测并主动防御。而IDS却只会检测然后交由防火墙处理
- 2
IPS设备与IDS最大的区别是（）。 A: 可以旁路部署； B: 主动防御； C: 攻击流量监测； D: IPS功能更强大。
- 3
关于IDS与IPS的区别，以下描述不正确的是（）。 A: IPS采用In-line的透明模式接入网络，而IDS并联在网络中，接入交换机的接口需要做镜像 B: IPS更多是专业化定制的集成电路，而IDS一般是硬件与软件的集合 C: IPS是一种检测技术，而IDS是一种检测加阻断技术，后者的检测结果是阻断攻击的依据是检测 D: IPS注重的是对入侵行为的控制，是一种侧重于风险控制的安全设备；IDS注重的是入侵行为的数据进行检测和报警，是一种侧重于风险管理的安全设备
- 4
入侵检测系统（IDS）和入侵防御系统（IPS）的主要区别在于（）。 A: IPS相比于IDS增加了防御功能 B: IDS仅是入侵检测，IPS仅是入侵防御 C: IPS相比于IDS主要增加了防病毒功能 D: IDS防护系统内部，IPS防御系统边界