入侵检测系统（Intrusion Detection System, IDS）可以定义为"识别非法用户未经授权使用计算机系统，或合法用户越权操作计算机系统的行为"，通过收集计算机网络中的若干关键点或计算机系统资源的信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的计算机系统，包含计算机软件和硬件的组合。下列不属于入侵检测系统的体系结构是（） 。

入侵检测系统(IDS,Intrusion Detection System)是对()的合理补充， 帮助系统对付网络攻击。

A.交换机

B.路由器

C.服务器

D.防火墙

A．错误

B．正确

IDS(Intrusion Detection System)就是入侵检测系统，它通过抓取网络上的所有报文，分析处理后，报告异常和重要的数据模式和行为模式，使网络 安全管理员清楚地了解网络上发生的事件，并能够采取行动阻止可能的破坏。()

Placing sensors correctly throughout your network is crucial to successfully implementing your Cisco intrusion detection system .Which two of these are characteristics of an IDS sensor？（）

A. has a permissive interface that is used to monitor networks

B. is an active device in the traffic path

C. passively listens to network traffic

D. has a promiscuous interface that is used to monitor the network

入侵检测系统IDS可以取代防火墙，实现对入侵及网络攻击的防范。()

A．根据检测对象分类可以分为无主机的IDS和有主机的IDS

B．根据检测对象分类也可以分为无网络的IDS和有网络的IDS

C．按照技术分类可以分为异常入侵检测系统和正常入侵检测系统

D．根据各个模块分布位置可以分为集中式分布式入侵检测系统

Placing sensors correctly throughout your network is crucial to successfully implementing your Cisco intrusion detection system . Where can an IPS sensor be placed in an enterprise network？（）

A. core layer

B. bridging two VLANs on one switch

C. between two Layer 2 devices withtrunking

D. between two Layer 2 devices withouttrunking