入侵防御系统提供一种主动的、实时的防护，其设计旨在对常规网络通信中的恶意数据包进行检测，阻止入侵活动，预先对攻击性的数据包进行自动拦截，使它们无法造成损失，而不是简单地在检测到网络入侵的同时或之后进行报警。入侵检测系统的准确性主要包括三个指标，即检测率、误报（FalsePositive)率和漏报（FalseNegative)率。（)

A.入侵防御是种既能发现又能阻止入侵行为的新安全防御技术

B.入侵防御是一种安全机制，通过分析网络流量，检测入侵的行为(包括缓冲区溢出攻击、木马、蠕虫等)

C.入侵防御能够做到实时阻断攻击

D.入侵防御技术，在发现入侵行为后，必须联动防火墙阻止入侵

A.A.恶意站点检测

B.B.Web分类过滤

C.C.专业抗DDoS

D.D.以上都是

A.A.实时监视和拦截攻击

B.B.虚拟补丁

C.C.保护客户端

D.D.实时异常告警

A.入侵检测

B.网络隔离

C.防火墙

D.入侵容忍

A.入侵检测收集信息应在网络的不同关键点进行

B.入侵检测的信息分析具有实时性

C.基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高

D.分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为

A.IPS是在发现入侵行为时能实时阻断的入侵检测系统

B.IPS使得IDS和防火墙走向统一

C.IPS在网络中必须采用旁路部署方式

D.常见的IPS部署模式为直路部署

A.A.阻断非法数据包流入内部网络

B.B.发现入侵企图

C.C.监控、分析用户和系统的活动

D.D.对异常活动的统计与分析

A.基于主机的入侵防御系统

B.基于应用的入侵防御系统

C.基于网络的入侵防御系统

D.基于协议的入侵防御系统

E.基于用户的入侵防御系统