2025年通信工程师IDS与IPS技术区别与联系专题试卷及解析.pdfVIP

2025年通信工程师IDS与IPS技术区别与联系专题试卷及解析1

2025年通信工程师IDS与IPS技术区别与联系专题试卷

及解析

2025年通信工程师IDS与IPS技术区别与联系专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下关于入侵检测系统（IDS）和入侵防御系统（IPS）的描述，哪项最准确？

A、IDS和IPS都部署在网络边界，功能完全相同

B、IDS只能检测攻击，IPS可以检测并阻断攻击

C、IDS需要串联部署，IPS需要并联部署

D、IPS无法检测未知威胁，而IDS可以

【答案】B

【解析】正确答案是B。IDS（入侵检测系统）的核心功能是监测网络流量并识别潜

在威胁，但通常不具备主动阻断能力；IPS（入侵防御系统）则在检测基础上增加了实时

阻断功能。A选项错误，两者功能不同；C选项错误，部署方式相反（IDS并联，IPS串

联）；D选项错误，两者对未知威胁的检测能力取决于具体技术实现。知识点：IDS/IPS

核心功能差异。易错点：混淆部署方式与功能定位。

2、在部署方式上，IDS最常采用的模式是？

A、串联模式

B、透明模式

C、旁路监听模式

D、路由模式

【答案】C

【解析】正确答案是C。IDS通常采用旁路监听（并联）部署，通过镜像流量分析而

不影响正常网络性能。A、B、D选项描述的都是IPS可能的部署模式。知识点：网络

设备部署拓扑。易错点：将IDS与IPS的部署方式混淆。

3、以下哪种技术通常不被IPS用于主动防御？

A、流量重置

B、IP地址封禁

C、会话拦截

D、日志记录

【答案】D

【解析】正确答案是D。日志记录是被动响应手段，不属于主动防御技术。IPS的

主动防御包括流量重置（TCPRST）、IP封禁、会话拦截等。知识点：IPS防御机制。

易错点：将被动记录与主动阻断混淆。

4、IDS产生误报（FalsePositive）时，最可能的影响是？

2025年通信工程师IDS与IPS技术区别与联系专题试卷及解析2

A、网络性能下降

B、合法流量被阻断

C、安全事件被忽略

D、系统资源耗尽

【答案】C

【解析】正确答案是C。IDS误报会导致安全人员被错误警报干扰，可能忽略真实

威胁。B选项是IPS误报的影响。知识点：误报/漏报概念。易错点：混淆IDS与IPS

误报后果。

5、以下哪种特征最符合基于网络的IPS（NIPS）？

A、部署在终端设备上

B、分析系统日志

C、检查网络数据包

D、监控应用程序行为

【答案】C

【解析】正确答案是C。NIPS专注于网络层流量分析，而A、B、D分别描述HIPS、

日志分析系统和HIPS功能。知识点：IPS分类。易错点：混淆网络型与主机型IPS。

6、IDS/IPS系统中最耗资源的检测模式是？

A、基于签名检测

B、基于异常检测

C、基于策略检测

D、基于启发式检测

【答案】B

【解析】正确答案是B。异常检测需要建立行为基线并持续计算偏差，计算复杂度

最高。知识点：检测技术分类。易错点：低估异常检测的资源消耗。

7、以下哪项是IDS相对于IPS的主要优势？

A、实时阻断能力

B、更低的部署风险

C、更快的响应速度

D、更全面的协议支持

【答案】B

【解析】正确答案是B。IDS旁路部署不会影响网络连通性，部署风险低于串联的

IPS。A、C是IPS的优势。知识点：部署风险分析。易错点：忽视部署方式对网络稳

定性的影响。

8、在混合部署中，IDS和IPS的最佳协同方式是？

A、完全冗余部署

2025年通信工程师IDS与IPS技术区别与联系专题试卷及解析