2026年网络安全行业入侵检测系统(IDS)技术知识考察试题及答案.docx

2026年网络安全行业入侵检测系统(IDS)技术知识考察试题及答案

一、单项选择题（每题2分，共20分）

1.当前生成式AI增强型入侵检测系统（IDS）最核心的优势是解决传统IDS长期存在的哪项核心痛点？

A100Gbps以上链路吞吐量不足

B未知威胁尤其是零日攻击检出率低、误报率高

C无法适配容器环境的动态网络

D无法解析TLS1.3加密流量

参考答案：B

答案解析：传统IDS核心依赖预定义的攻击规则库，对未收录特征的未知攻击、零日攻击检出能力差，且容易产生大量误报。生成式AI通过学习正常行为基线与攻击上下文特征，能够有效识别未知攻击，同时大幅降低误报率。选项A是硬件卸载、架构优化