关于入侵防护系统（IPS），下列说法正确的是（）。

[单选题]以下关于入侵防御系统(IPS)的描述中，错误的是(3)。A．IPS产品在网络中是旁路式工作，能保证处理方法适当而且可预知B．IPS能对流量进行逐字节检查，且可将经过的数据包还原为完整的数据流C．IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容D．如果检测到攻击企图，IPS就会自动将攻击包丢掉或采取措施阻断攻击源

[单选题]以下关于入侵防御系统(IPS)的描述中，错误的是(40)。A．IPS产品在网络中是旁路式工作，能保证处理方法适当而且可预知B．IPS能对流量进行逐字节检查，且可将经过的数据包还原为完整的数据流C．IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容D．如果检测到攻击企图，IPS就会自动将攻击包丢去或采取措施阻断攻击源

[多选题] 以下关于入侵报警系统纵深防护体系设计说法正确的有（）。A . 入侵报警系统的设计应符合整体纵深防护和局部纵深防护的要求，纵深防护体系包括周界、监视区、防护区和禁区。B . 周界可根据整体纵深防护和局部纵深防护的要求分为外周界和内周界。周界应构成连续、间断的警戒线（面）。C . 周界防护应采用实体防护或和电子防护措施；采用电子防护时，需设置探测器；当周界有出人口时，应采取相应的防护措施。D . 监视区可设置警戒线（面），宜设置视频对讲系统。E . 防护区应设置紧急报警装置、探测器，不宜设置声光显

[单选题]下列关于入侵检测和入侵防护系统的描述中，错误的是A．对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源B．当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击C．基于网络的入侵检测系统必须采用In-line工作模式D．基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能

[单选题]下列关于入侵检测和入侵防护系统的描述中，错误的是（　　）。A.对于UNIX系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源B.当检测

[单选题]下列关于入侵检测和入侵防护系统的描述中，错误的是（　　）。A.对于UNIX系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源B.当检测

[单选题]入侵防御系统(IPS)能对网络提供主动、实时的防护。其没有使用到的检测技术是(40)。A．协议分析技术B．抗DDoS/DoS技术C．使用者与设备身份认证技术D．蜜罐技术

[单选题]关于IDS和IPS，说法正确的是（）。A . IDS部署在网络边界，IPS部署在网络内部B . IDS适用于加密和交换环境，IPS不适用C . 用户需要对IDS日志定期查看，IPS不需要D . IDS部署在网络内部，IPS部署在网络边界

[单选题]关于入侵检测系统(IDS)，下列说法不正确的是( )。A.IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应B.IDS需要配合安全审计

[单选题]关于入侵检测系统(IDS)，下列说法不正确的是( )。A.IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应B.IDS需要配合安全审计