Welche Aussage beschreibt den Unterschied zwischen IDS (Intrusion Detection System) und IPS (Intrusion Prevention System) richtig?

Antwort: B. Ein IDS erkennt Verdachtsfälle und benachrichtigt den Administrator, während ein IPS im Kommunikationsweg sitzt und als unzulässig eingestufte Verbindungen blockiert

Ein IDS überwacht den Netzwerkverkehr (oder das Verhalten von Endgeräten) und gibt eine Warnung aus, wenn es einen Angriffsverdacht findet. Es wird oft so eingesetzt, dass es eine Kopie des Verkehrs erhält und untersucht; stuft es normalen Verkehr fälschlich als Angriff ein, steht der Betrieb nicht still, das Blockieren überlässt es aber Menschen oder anderen Mechanismen. Ein IPS sitzt mitten im Kommunikationsweg (inline) und kann als Angriff eingestufte Verbindungen sofort blockieren. Dafür stoppt es bei Fehlalarmen auch normalen Geschäftsverkehr, und Ausfälle oder Verzögerungen des Geräts wirken sich auf den gesamten Verkehr aus; deshalb wird sorgfältig abgestimmt, nach welchen Regeln blockiert wird.