2025年信息系统安全专家入侵防御系统安全绩效评估专题试卷及解析.pdfVIP

2025年信息系统安全专家入侵防御系统安全绩效评估专题试卷及解析1

2025年信息系统安全专家入侵防御系统安全绩效评估专题

试卷及解析

2025年信息系统安全专家入侵防御系统安全绩效评估专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在评估入侵防御系统（IPS）的检测能力时，以下哪项指标最能体现其对新型攻

击的识别能力？

A、误报率

B、漏报率

C、零日攻击检测率

D、规则库更新频率

【答案】C

【解析】正确答案是C。零日攻击检测率直接衡量IPS对未知、新型攻击的识别能

力，是评估其前瞻性和智能性的核心指标。A选项误报率反映准确性，B选项漏报率反

映全面性，D选项规则库更新频率是保障能力而非直接能力体现。知识点：IPS性能评

估指标。易错点：容易混淆规则库更新频率与实际检测效果的关系。

2、IPS部署在防火墙之后的主要目的是什么？

A、减少网络延迟

B、过滤已知的恶意流量

C、检测和阻断内部网络威胁

D、提高数据传输速度

【答案】C

【解析】正确答案是C。IPS部署在防火墙后主要针对穿透防火墙的内部威胁进行

深度检测和阻断。A、D选项与性能无关，B选项是防火墙的基本功能。知识点：IPS

部署策略。易错点：容易忽略防火墙与IPS的功能互补性。

3、以下哪种IPS技术最擅长识别加密流量中的恶意行为？

A、基于签名的检测

B、异常流量检测

C、协议分析

D、沙箱技术

【解析】正确答案是B。异常流量检测通过行为模式分析，可在不解密的情况下识

别加密流量的异常特征。A、C选项依赖明文内容，D选项需要解密环境。知识点：IPS

检测技术。易错点：容易低估行为分析对加密流量的检测能力。

4、IPS日志审计中，最需要优先关注的事件类型是？

A、常规网络扫描

2025年信息系统安全专家入侵防御系统安全绩效评估专题试卷及解析2

B、成功的攻击阻断

C、策略变更记录

D、系统资源耗尽告警

【答案】D

【解析】正确答案是D。系统资源耗尽可能直接影响IPS防护功能，属于最高优先

级事件。A、B选项属于常规事件，C选项属于管理事件。知识点：IPS日志管理。易

错点：容易忽视性能事件对安全功能的影响。

5、IPS性能测试中，“吞吐量下降不超过20%”的基准通常适用于？

A、千兆网络环境

B、万兆网络环境

C、所有网络环境

D、测试环境

【答案】B

【解析】正确答案是B。万兆网络对性能要求更高，20%是行业通用基准。A、C选

项过于绝对，D选项未明确环境。知识点：IPS性能基准。易错点：容易忽略不同网络

环境的性能差异。

6、IPS规则优化时，应首先禁用哪类规则？

A、高误报率规则

B、低风险漏洞规则

C、过时漏洞规则

D、自定义规则

【答案】A

【解析】正确答案是A。高误报率规则会严重影响业务连续性，需优先处理。B、C、

D选项的优先级相对较低。知识点：IPS规则管理。易错点：容易混淆风险等级与误报

影响的关系。

7、IPS与IDS最本质的区别在于？

A、部署位置

B、检测技术

C、响应方式

D、日志记录

【答案】C

【解析】正确答案是C。IPS具备主动阻断能力，IDS仅能检测告警。A、B、D选

项可能相似但非本质区别。知识点：IPS与IDS对比。易错点：容易将部署位置误认为

本质区别。

8、评估IPS可靠性时，“双机热备”主要解决什么问题？

2025年信息系统安全专家入侵防御系统安全绩效评估专题试卷及解析3

A、性能瓶颈

B、单点故障

C、规则同步

D、日志存储

【答案】B

【解析】正确答案是B。双机热备直接解决设备单点故障问题