计算机 选择题 简单

防火墙与入侵检测技术 — 计算机选择题

全国计算机等级考试四级 信息安全技术 AI 三重审校通过

题目
下列关于防火墙与入侵检测系统(IDS)的描述中,正确的是( ) A. IDS 通常以旁路方式部署,发现攻击时一般只能告警而不能直接阻断数据流 B. 包过滤防火墙工作在应用层,能深入检查数据内容并拦截应用层攻击 C. 部署 IDS 后即可完全替代防火墙,实现网络边界访问控制 D. 状态检测防火墙只记录数据包到达时间,不维护连接状态表