捕获网络异常行为
分析潜在威胁
安全审计
查杀病毒
第1题：
企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。
第2题：
IDS是Intrusion Detection System的缩写，即入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行为。其作用与部署位置与IPS完全相同
第3题：
此题为判断题(对，错)。
第4题：
农电管理业务应用中的农电系统应用部署在（）。
第5题：
生产控制大区的I区和II区之间通过（）相连。
第6题：
TMS系统针对传输设备网管的采集服务器部署在生产控制大区（二区）。
第7题：
生产控制大区由于在安全隔离装置内网，而且病毒库、木马库的更新不能在线进行，所以不必部署恶意代码防护系统。
第8题：
第9题：
生产控制大区部署的入侵检测系统的主要作用是（）。
第10题：
整个电力二次系统原则上分为两个安全大区：（）。