题目内容
（请给出正确答案）
以下哪一项关于安全技术的描述是不正确的
A.防火墙不能有效检测并阻断夹杂在正常流量中的攻击代码
B.IDS由于旁路部署，无法阻断攻击，亡羊补牢，侧重安全状态监控，注重安全审计
C.IPS在线部署，精确检测出恶意攻击流量，主动防御，实时有效的阻断攻击;侧重访问控制，注重主动防御
D.IPS可以解决整个OSI七层安全相关问题
如果结果不匹配，请 联系老师 获取答案
更多“以下哪一项关于安全技术的描述是不正确的A.防火墙不能有效检测…”相关的问题
A.支持多种硬件设备
B.采用多种安全措施，保证业务安全
C.具有完善的权限管理
D.采用虚拟化管理软件，支持除Linux外的所有操作系统
A.租户间可以通过安全组网络隔离
B.华为云与客户网络之间通过防火墙实现安全隔离
C.云端网络边界防护DDoS只能通过部署Anti-DDoS设备来实现
D.云端网络边界通过DDoS防卸保护业务可用性
A.信息安全需要积极防御和综合防范
B.需要综合考虑社会因素对信息安全的制约
C.需要明确国家、企业和个人对信息安全的职责和可确认性
D.工程原则中降低复杂度的原则是需要实现访问的最大特权控制
A.安全计算环境的内容包括身份鉴别、访问控制，入侵防范、恶意代码防范、可信验证、数据完整性、数据备份恢复。
B.全区域边界内容包括边界防护、访问控制、可信验证。
C.安全运维管理内容包括环境管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理，备份与恢复管理、安全事件处理。
D.安全管理机构的主要内容包括人员录用、人员高岗、安全意识教育和培训、外部人员访问管理。
A.ECA加流量检测最核心的技术是生成ECA检测分类模型
B.通过前端ECA探针提取加密流量的明文数据，包括TLS握手信息、TCP统计信息、DNS/HTTP相关信息，并将它们统一上报给CIS系统
C.基于分析取证的特征向量，采用机器学习的方法，利用样本数据进行训练，从而生成分类器模型
D.安全研究人员通过和群殴的黑白样本集，结合开源情报，域名，IP,SSL等信息，提取加密流量的特性信息
A.事务可以看作是由对数据库的若干操作
B.事务是保证数据库中数据的一致性
C.能显式开始一个事务
D.事务的结束可以用commit或者roollback命令进行终止
