关于IDS和IPS，说法正确的是（)

A.IDS部署在网络边界，IPS部署在网络内部

B.IDS适用于加密和交换环境，IPS不适用

C.用户需要IDS日志定期查看，IPS不需要

D.IDS部署在网络内部，IPS部署在网络边界

A.IDS仅局限于检测

B.IDS主动响应手段不足、防火墙联动并不能有效相应攻击

C.IPS采用在线串接部署

D.IPS将在具备丰富的主动响应手段

B.入侵防护系统(IPS)可以保护一个网络

C.入侵防护系统(IPS)可以阻断检测出的攻击行为

D.入侵防护系统(IPS)可以对计算机病毒进行检测

B.网络安全设备只需要使用默认配置即可

C.白名单形式的访问控制策略指的是设置为“默认禁止，按需开放”

D.网络安全设备的选型除了考虑功能，还需考虑性能指标

A.配置了CiscoIOSIPS软件的路由器

B.专门的Cisco网络防火墙

C.专门设计用来提供专有IDS或IPS服务的设备

D.安装在相应的安全设备、交换机或路由器上的网络模块

A.预先对入侵活动和攻击性网络流量进行拦截

B.可以阻止攻击者利用网络系统第二层到第七层的漏洞进行的攻击

C.可以逐一字节的检查数据包

D.能够把私有地址转化为共有地址

A.基于防火墙的IPS部署

B.基于软件的IPS部署

C.基于网络的IPS部署

D.基于主机的IPS部署

A.基于样本的检测

B.基于异样的检测

C.基于策略的检测

D.基于沙盘的检测