×
单选题
22.关于入侵防御系统(IPS)的描述,以下哪项是错误的? 【安全考点】
A
IDS设备需要与防火墙联动才能阻断入侵(IDS入侵检测系统)
B
IPS设备在网络中不能采取旁路部署方式(IPS入侵防御系统)
C
IPS设备可以串接在网络边界,在线部署
D
IPS设备一旦检测出入侵行为可以实现实时阻断
答案解析
正确答案：B
解析：
解析:入侵防御系统(IPS)设备通常需要在网络中采用接入部署的方式,因此选项B描述错误。IPS设备可以实现实时阻断入侵行为,与防火墙联动阻断入侵只是其中一种应用方式。此外,IPS设备还可以串接在网络边界,在线部署。
题目纠错
相关题目
单选题
1486.CloudFabric网络虚拟化场景中,一个租户只能创建一个VPC
单选题
1485.在CloudFabric解决方案云网一体化场景中,当在OpenStack上为租户发放SNAT和EIP业务时,iMasterNCE控制器会调用SecoManager接口给FW和ServiceLeaf下发相应的配置
单选题
1484.数据中心网络根据承载的业务通常从逻辑上划分为业务网络、存储网络和计算网络,这三个网络一般都需要部署为无损网络
单选题
1483.CloudFabric智能运维方案可以做到故障聚合溯源,可实现自动定位故障根因
单选题
1482.华为CloudFabric解决方案中,防火墙集群部署时,SDN控制器仅支持对采用主备镜像模式的防火墙集群进行业务自动化下发
单选题
1481.在OpenStack中,创建项目即为创建租户,明确给租户分配的网络资源和计算资源。创建项目管理员(租户管理员)即为创建用户,创建用户时,根据选择的用户角色不同,用户的权限也不同。
单选题
1480.在华为CloudFabric解决方案中,可以采用主备方式部署MDC,主备MDC之间的网络要求与域控制器主备集群部署相同
单选题
1479.VXLAN网络中的ARP广播抑制功能依赖于BGP EVPN的Type2路由生成的ARP广播抑制表
单选题
1478.OpenStack本身不是一个完整的云操作系统,需要与其他软件集成,实现云操作系统的功能,如:资源接入与抽象、应用生命周期管理、系统维护管理等
单选题
1477.开源OpenStack Neutron的各种Plug-in与Agent之间通过消息队列 (Messaging Queue)进行通信
