请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.支持串接、旁路、混合多种部署模式，切换模式时无需重启
B.支持IPv6特性，已覆盖：FTP多通道、应用审计、URL过滤、IDS、防病毒、数据包检测
C.支持应用层安全：系统漏洞利用检测、病毒和恶意代码检测、WEB攻击检测
D.支持工控环境，具备主流工控厂商兼容性报告，满足工控现场复杂的应用需要
答案
ABCD
更多“威努特入侵检测系统（IDS）集安全检测、风险扫描、可视、基础功能于一体，可实时检测内部和外部攻击。那么以下对于IDS产品主要能力的描述正确的是（）”相关的问题
第1题
A.IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应
B.IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料
C.IDS主要用于检测来自外部的入侵行为
D.IDS可用于发现合法用户是否滥用特权
第2题
A.串接到网络线路中
B.对异常的进出流量可以直接进行阻断
C.有可能造成单点故障
D.不会影响网络性能
第3题
A.对异常的进出流量可以直接进行阻断
B.有可能造成单点故障
C.不会影响网络性能
D.串接到网络线路中
第6题
A.根据检测对象分类可以分为无主机的IDS和有主机的IDS
B.根据检测对象分类也可以分为无网络的IDS和有网络的IDS
C.按照技术分类可以分为异常入侵检测系统和正常入侵检测系统
D.根据各个模块分布位置可以分为集中式分布式入侵检测系统
第8题
A.客户网络中有多个业务系统，需要对不同系统做不同的优先级保障和访问控制
B.客户内网有业务服务器，需对外映射发布，缺少对应的NAT产品
C.客户生产网络过程监控层（L2）与生产执行层（L3）之间监测并阻断工业控制协议报文
D.客户网络边界有多条运营商线路的接入，但是缺少链路负载设备
第10题
A.基于异常检测的入侵检测系统在检测时，将系统检测到的行为与预定义的正常行为比较，得出是否有被攻击的迹象
B.由于正常行为模型相对固定，所以异常检测模式对网络环境的适应性不强，误报的情况比较多
C.异常检测模式的核心是维护一个入侵模式库
D.异常检测模式则无法准确判别出攻击的手法，但它可以判别更广泛、甚至未发觉的攻击
第11题
A.部署边界安全防护设备。如：NGFW,IPS,IDS
B.数据库灾备
C.基于数据挖掘的入侵检测技术
D.部署内容安全防护设备。如：上网行为管理，堡垒机，数据库审计等
