入侵防护系统，简称IPS，能够实时监控多种网络攻击并根据配置对网络攻击进行阻断等操作。系统的入侵防御功能能够实现完整的基于状态的检查，从而极大降低误报率（）

_______的主要目的是对各种网络行为进行实时的检测、监控、报警和阻断，从而防止针对网络的攻击与犯罪行为。

入侵检测对监控网络上的数据流进行实时检查，并将检查结果与系统中设定的入侵特征数据库中的数据进行比较，因而是一种主动的网络安全防御措施。()

● 某高校决定开发网络安全审计系统，希望该系统能够有选择地记录任何通过网络对应用系统进行的操作并对其进行实时与事后分析和处理；具备入侵实时阻断功能，同时不对应用系统本身的正常运行产生任何影响，能够对审计数据进行安全的保存；保证记录不被非法删除和篡改。该高校的安全审计系统最适合采用（18） 。

（18）

A．基于网络旁路监控的审计

B．基于应用系统独立程序的审计

C．基于网络安全入侵检测的预警系统

D．基于应用系统代理的审计

下面不是入侵检测系统的功能的是( )。

A)对异常行为统计分析，识别攻击类型，并向网络管理人员报警

B)记录网络攻击事件，采取相应措施

C)对操作系统进行审计、跟踪管理，识别违反授权的用户活动

D)监控、分析用户以及系统的行为；检查系统的配置和漏洞

监控终端能对系统网络进行配置和数据设定。（）

A．领入

B．使用

C．作废

D．销毁

此题为判断题(对，错)。

电信管理网的配置管理是网管系统根据需要对网络中的( )进行控制和标识，并从网络单元收集数据和给网络单元提供数据。

A.网络单元

B.网络设备

C.交换机

D.监控系统

A．route

B．netstat

C．ip

D．sar

A.主机级

B.应用级

C.网络级

D.集成级