IPS与IDS最主要的区别是关注点的不同，IDS关注于对攻击事件的检测，以用于事后取证和网络分析；而IPS致力于对网络攻击的主动防御，以使得网络安全运行。（）
对
举一反三
- 入侵检测系统（IDS）和入侵防御系统（IPS）的主要区别在于（）。 A: IPS相比于IDS增加了防御功能 B: IDS仅是入侵检测，IPS仅是入侵防御 C: IPS相比于IDS主要增加了防病毒功能 D: IDS防护系统内部，IPS防御系统边界
- IPS与IDS的区别是（） A: IDS是1种检测技术，IPS是一种阻断技术 B: IDS并联在网络上的设备，IPS是串接在网络上的设备 C: IPS属于审计类产品；IDS属于访问控制类产品 D: IPS会检测并主动防御。而IDS却只会检测然后交由防火墙处理
- 下列关于IPS的说法中，错误的是（）。 A: IPS一般以在线方式部署在网络关键路径 B: IPS是一种基于应用层检测的设备 C: IPS区别于IDS的重要一点是IPS可以主动防御攻击 D: IPS天然可以防范所有大的攻击，不需要升级特征库
- IPS与IDS的职责都是保证网络安全，IPS注重接入控制，而IDS则进行网络监测。
- 以下关于IDS和IPS的区别，描述正确的是（） A: IDS和IPS的功能上没有区别，只是习惯性的叫法不同 B: IDS可以分析出网络中可能存在的攻击并报警，但不能阻断攻击 C: 通常情况下IPS在网络的拓扑结构中属于旁路设备，而IDS和其他网络设备串联 D: IDS具有防火墙的功能
内容
- 0
IDS和IPS的主要区别在于 A: IDS偏重于检测，IPS偏重于防御 B: IPS不仅要具有IDS的入侵发现能力还要具有一定的防御能力 C: IPS具有与防火墙的联动能力 D: IDS防护系统内部，IPS防御系统边界
- 1
IPS设备与IDS最大的区别是（）。 A: 可以旁路部署； B: 主动防御； C: 攻击流量监测； D: IPS功能更强大。
- 2
对于IDS和IPS的区别以下说法正确的是（） A: IDS 一般采用特征识别的方法.丢弃实时攻击的数据；IPS 不但可以丢弃实时的攻击数据，也能记录攻击行为，以备审计 B: IDS 一般以串联的方式部署.IPS 一般以旁路的方式部署 C: IDS 只能检测不能阻断.IPS 既可以检测也可以阻断 D: IDS 阻断攻击的能力比 IPS 强
- 3
关于IDS与IPS的区别，以下描述不正确的是（）。 A: IPS采用In-line的透明模式接入网络，而IDS并联在网络中，接入交换机的接口需要做镜像 B: IPS更多是专业化定制的集成电路，而IDS一般是硬件与软件的集合 C: IPS是一种检测技术，而IDS是一种检测加阻断技术，后者的检测结果是阻断攻击的依据是检测 D: IPS注重的是对入侵行为的控制，是一种侧重于风险控制的安全设备；IDS注重的是入侵行为的数据进行检测和报警，是一种侧重于风险管理的安全设备
- 4
下列关于IPS的产品说法不正确的是？（） A: IPS的定义是入侵防御系统 B: IPS可以针对深入七层的数据流攻击特征检测，可检测蠕虫、木马、病毒等 C: IPS主要采取旁路部署的方式，实时阻断检测到的攻击 D: IPS可以替代IDS对网络进行保护