题目
IPS不能检测以下哪种威胁()。A. 蠕虫B. DOSC. 垃圾邮件D. 病毒
IPS不能检测以下哪种威胁()。
A. 蠕虫
B. DOS
C. 垃圾邮件
D. 病毒
题目解答
答案
C. 垃圾邮件
解析
IPS(入侵防御系统)的核心功能是检测和防御网络中的恶意流量和攻击行为,例如病毒、蠕虫、DDoS攻击等。而垃圾邮件属于应用层内容,通常通过邮件服务器的反垃圾机制处理,而非IPS的监控范围。因此,本题的关键在于区分不同安全威胁的处理层级。
选项分析
A. 蠕虫
蠕虫通过网络传播,IPS可通过检测异常流量或特征码识别并拦截。
B. DOS
DOS攻击导致流量激增,IPS能通过流量分析发现异常并阻断。
C. 垃圾邮件
垃圾邮件属于邮件内容,IPS主要监控网络层流量,无法直接检测邮件内容中的垃圾信息。
D. 病毒
病毒通过特定payload传播,IPS可通过特征匹配或行为分析检测病毒活动。