以下关于入侵防护系统（IPS)的说法不正确的是（)

A.预先对入侵活动和攻击性网络流量进行拦截

B.可以阻止攻击者利用网络系统第二层到第七层的漏洞进行的攻击

C.可以逐一字节的检查数据包

D.能够把私有地址转化为共有地址

A.IPS产品在网络中是旁路式工作，能保证处理方法适当而且可预知

B.IPS能对流量进行逐字节检查，且可将经过的数据包还原为完整的数据流

C.IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容

D.如果检测到攻击企图，IPS就会自动将攻击包丢去或采取措施阻断攻击源

A.IPS产品在网络中是旁路式工作，能保证处理方法适当而且可预知

B.IPS能对流量进行逐字节检查，且可将经过的数据包还原为完整的数据流

C.IPS提供主动、实时的防护，能检测网络层、传输层和应用层的内容

D.如果检测到攻击企图，IPS就会自动将攻击包丢掉或采取措施阻断攻击源

A.旁路部署时，需将一对硬件BYPASS口选作监听口和管理口

B.旁路部署时，需将一对硬件BYPASS口选作同时使用的两个监听口

C.旁路部署时可以启用入侵防护功能

D.旁路部署时无法启用入侵防护功能

IPS是倾向于提供主动防护的入侵防御系统。()

A.IPS默认的审计员账号的初始状态为启用

B.当IPS开启调试模式后，DDoS防护依然生效

C.如果IPS测试证书过期了，IPS会停止日志告警和日志记录

D.IPS在配置入侵防护策略时，如果需要更改内置模板中某些规则的默认响应动作，则需要使用派生模板

E.为保证用户业务的持续性，IPS上线时应立即启用策略的阻断动作

A.旁路部署也可起到入侵防护的功能能监听也能防护

B.旁路部署时需要将一对硬件BYPASS口同时选作监听口

C.不能将一对硬件BYPASS口选作监听口和管理口

D.旁路部署方式与IDS部署方式相同

A.IPS相比于IDS增加了防御功能

B.IDS仅是入侵检测，IPS仅是入侵防御

C.IPS相比于IDS主要增加了防病毒功能

D.IDS防护系统内部，IPS防御系统边界

A.IPS相比于IDS增加了防御功能

B.IDS仅是入侵检测，IPS仅是入侵防御

C.IPS相比于IDS主要增加了防病毒功能

D.IDS防护系统内部，IPS防御系统边界