入侵防御系统是入侵监测系统的一个基本扩展；它们可以监测到对网络的攻击，并且一旦监测到，可以准确阻止其到达目的地。（）

A.液位报警仪预测到

B.计算机监测到

C.液位仪表监测到

D.事先人为设定

A.根据检测对象分类可以分为无主机的IDS和有主机的IDS

B.根据检测对象分类也可以分为无网络的IDS和有网络的IDS

C.按照技术分类可以分为异常入侵检测系统和正常入侵检测系统

D.根据各个模块分布位置可以分为集中式分布式入侵检测系统

A.IPS相比于IDS增加了防御功能

B.IDS仅是入侵检测，IPS仅是入侵防御

C.IPS相比于IDS主要增加了防病毒功能

D.IDS防护系统内部，IPS防御系统边界

A.重新设置被入侵系统

B. 消除所有的入侵路径包括入侵者已经改变的方法

C. 改变全部可能受到攻击的系统的口令

D. 限制网络和系统的暴露程度以改善保护机制

（)是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发观各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。

A、防病毒系统

B、防病毒系统

C、入侵检测系统

D、安全认证

A.异常检测和主机检测

B.异常检测和误用检测

C.异常检测和网络检测

D.主机检测和网络检测

A.它为单位内部网络提供了安全屏障

B.它可防止外部黑客入侵单位内部网络

C.它可以阻止来自内部的威胁与攻击

D.它的基本原理是使用过滤技术在网络层对IP数据报进行监视和筛选

A.优化网络和路由结构

B.保护主机系统安全

C.安装入侵检测系统

D.修改IP协议

A.特洛伊木马

B.过载攻击

C.入侵

D.拒绝服务攻击