信息安全工程師試題：（信息安全上升為國家戰(zhàn)略！趕緊考一個(gè)國家級(jí)的信息安全工程師證書吧！）

在安全策略的重要組成部分中，與IDS相比，IPS的主要優(yōu)勢在哪里？（）
A、產(chǎn)生日志的數(shù)量
B、攻擊減少的速度
C、較低的價(jià)格
D、假陽性的減少量
參考答案：B
IDS是英文“Intrusion Detection Systems”的縮寫，中文意思是“入侵檢測系統(tǒng)”。專業(yè)上講就是依照一定的安全策略，通過軟、硬件，對網(wǎng)絡(luò)、系統(tǒng)的運(yùn)行狀況進(jìn)行監(jiān)視，盡可能發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證網(wǎng)絡(luò)系統(tǒng)資源的機(jī)密性、完整性和可用性。
入侵防御系統(tǒng)(IPS: Intrusion Prevention System)是電腦網(wǎng)絡(luò)安全設(shè)施，是對防病毒軟件（Antivirus Programs）和防火墻(Packet Filter, Application Gateway)的補(bǔ)充。 入侵防御系統(tǒng)(Intrusion-prevention system)是一部能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資料傳輸行為的計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)備，能夠即時(shí)的中斷、調(diào)整或隔離一些不正常或是具有傷害性的網(wǎng)絡(luò)資料傳輸行為。
侵入保護(hù)（阻止）系統(tǒng)（IPS）是新一代的侵入檢測系統(tǒng)（IDS），可彌補(bǔ)IDS存在于前攝及假陽性/陰性等性質(zhì)方面的弱點(diǎn)。IPS能夠識(shí)別事件的侵入、關(guān)聯(lián)、沖擊、方向和適當(dāng)?shù)姆治觯缓髮⒑线m的信息和命令傳送給防火墻、交換機(jī)和其它的網(wǎng)絡(luò)設(shè)備以減輕該事件的風(fēng)險(xiǎn)。
常用的攻擊檢測方法有兩種，一種方法是通過定義攻擊行為的數(shù)據(jù)特征來實(shí)現(xiàn)對已知攻擊的檢測，其優(yōu)勢是技術(shù)上實(shí)現(xiàn)簡單、易于擴(kuò)充、可迅速實(shí)現(xiàn)對特定新攻擊的檢測和攔截；但僅能識(shí)別已知攻擊、抗變種能力弱。另一種方法是通過分析攻擊產(chǎn)生原理，定義攻擊類型的統(tǒng)一特征，能準(zhǔn)確識(shí)別基于相同原理的各種攻擊、不受攻擊變種的影響，但技術(shù)門檻高、擴(kuò)充復(fù)雜、應(yīng)對新攻擊速度有限。

信息安全工程師是由人力資源和社會(huì)保障部、工業(yè)和信息化部共同組織的國家級(jí)職業(yè)資格考試，通過考試并獲得信息安全工程師證書的人員，表明其已具備從事信息安全專業(yè)崗位工作的水平和能力，用人單位可根據(jù)《工程技術(shù)人員職務(wù)試行條例》有關(guān)規(guī)定和工作需要，從獲得信息安全工程師證書的人員中擇優(yōu)聘任為工程師。了解更多>>

信管網(wǎng)信息安全工程師課程由信息安全博士串講和信息安全工程師碩士精講，同時(shí)包郵自編內(nèi)部輔導(dǎo)資料及用品，并組編有自有信息安全工程師題庫，通過在信管網(wǎng)的學(xué)習(xí)，可以大大提高考生的通過率。信息安全已上升為國家戰(zhàn)略，考一個(gè)國家級(jí)的證書是你職業(yè)發(fā)展的需要,也是職位的晉升條件，立即聯(lián)系課程顧問免費(fèi)試聽>>