正确答案: A

NIPS对攻击的漏报会导致合法的通信被阻断

题目：下列关于IPS的描述中，错误的是______。

解析：解析：入侵防护系统(IPS)整合了防火墙技术和入侵检测技术，采用In-line工作模式。所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或者执行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。IPS主要分为基于主机的IPS(HIPS)、基于网络的IPS(NIPS)和应用IPS(AIPS)。其中，NIPS兼有IDS、防火墙和反病毒等安全组件的特性，当数据包进入网络时将被进行过滤检测，并确定此包是否包含威胁网络安全的特征。如果检测到一个恶意的数据包，系统不但会发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。对于NIPS而言，入侵检测的准确性和高性能是至关重要的。由于攻击的误报将导致合法的通信被阻断，甚至导致拒绝服务；而NIPS性能不足将导致合法通信的延迟，甚至成为网络的瓶颈。

查看原题 点击获取本科目所有试题

举一反三的答案和解析：

[单选题]在数据库应用系统生命周期模型中，规划与分析阶段的输出结果不包括______。

需求规范说明书

解析：解析：本题考查的知识点是规划与分析阶段的输出结果。在数据库应用系统生命周期模型中，规划与分析阶段的输出结果包括系统范围与边界、可行性分析报告和项目计划书等，所以本题的答案为A。

[单选题]启用了OSPF协议的路由器通过哪一分组提供发送者到邻结点的通路状态( )。

Lsu

解析：解析：最短路径优先算法是OSPF路由协议的基础。OSPF算法将每一个路由器作为根来计算其到每一个目的路由器的距离，每一个路由器根据一个统一的数据库计算出路由区域的拓扑结构图。由于OSPF通常把链路-状态广播看作LSA，因此会存在潜在的混淆。然而，实际上用于更新路由表的机制为链路-状态更新报文LSU，路由器通过它，向邻居发送其请求或更新的LSA，实现分组并提供发送者到邻结点的通路状态。

[单选题]内部度量的主要目的是______。

以上全部

解析：解析：内部度量是在软件设计和编码过程中，通过对中间产品的静态分析来测量其内部质量特性。内部度量的主要目的是为了确保获得所需的外部质量和使用质量，用户、评价人员、测试人员和开发人员可以在产品可执行之前通过内部度量来评价软件产品的质量。

[单选题]使用Sniffer在网络设备的一个端口上能够捕捉到与之属于同一VLAN的不同端口的所有通信流量，该种设备是

二层交换机

[单选题]在SQL Server 2000中，通过构建永久备份设备可以对数据库进行备份，下列说法正确的是______。

不需要指定备份设备的大小

解析：解析： SQL Server将备份数据库的场所称为备份设备，它支持数据库备份到磁带或磁盘上；可以在一个备份设备上对同一个数据库进行多次备份，也可以在一个设备上对不同的数据库进行多次备份，还可以将一个数据库备份到多个不同的备份设备上。

[单选题]指出软件测试要尽早准备、尽早执行及测试的独立性的模型是______。

H模型

[多选题]计算机上的PPPoE软件是用来________。

ADSL拨号上网软件

解析：答案：A