防火墙与入侵检测技术 — 计算机选择题
题目
某企业网络边界依次部署了包过滤防火墙、状态检测防火墙与旁路接入的基于特征（误用）检测的入侵检测系统（IDS）。管理员制定如下安全策略：防火墙仅放行外部到内部服务器的 TCP 80/443 端口；IDS 只能产生告警，不能阻断流量。某日，攻击者通过已放行的 443 端口发起利用应用层漏洞的攻击，该攻击特征已被 IDS 特征库收录。关于各设备的实际行为，下列说法正确的是：
A. 包过滤防火墙能识别该攻击并直接阻断，IDS 因旁路接入不会产生告警
B. 状态检测防火墙因跟踪连接状态可自动阻断该应用层攻击，IDS 无需告警
C. 防火墙按端口策略放行该流量，IDS 因旁路镜像可检测到攻击并产生告警，但不能阻断
D. IDS 旁路接入但具备实时阻断能力，会在检测到攻击后自动切断该 TCP 连接