首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其它路由器互联,请根据下图所示网络结构回答下列问题。 采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施:数据包
已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其它路由器互联,请根据下图所示网络结构回答下列问题。 采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施:数据包
admin
2015-07-23
23
问题
已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其它路由器互联,请根据下图所示网络结构回答下列问题。
采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施:数据包进入网络时将被进行过滤检测,并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时,系统不但发出警报,还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。这种设备的名称是【13】,这种设备应该部署在【14】路由器的【15】端口。
选项
答案
【13】:IPS 或入侵防护系统。 【14】:RA。 【15】:E1。
解析
入侵防护系统(Intrusion Prevention System,IPS)整合了防火墙技术和入侵检测技术,采用In-line工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行,或者执行缓存、抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。综上可知,IPS 或入侵防护系统满足题目的要求。因此第【13】空应填入:IPS 或入侵防护系统。
IPS防护系统应该放在受保护系统的网关处。如果要对10.10.33.128/25的网络提供保护,那么该设备就应该部署在RA路由器上, 又因为10.10.33.128/25网络在Ra路由器的E1端口,故E1端口是该网络的网关。综上可知,应该将IPS部署在RA路由器的E1端口。因此第【14】、【15】空应填入:RA、E1。
转载请注明原文地址:https://kaotiyun.com/show/4lZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
网站的每个网页都有个独立的地址,这些地址称为()。
下列叙述中,错误的是()。
在TCP/IP参考模型中,传输层的主要作用是在互联网络的源主机与目的主机对等实体之间建立用于会话的()。
数据加密技术可以分为3类,下列不属于数据加密技术的是______。
下列IP地址属于B类IP地址的是______。
常用的电子支付方式包括______、电子信用卡和电子支票。
基于MD5的一次性口令生成算法是()。
下列关于新闻组服务的说法,错误的是()。
MIPS常用来描述计算机的运算速度,其含义是______。
用户张三给文件服务器发命令,要求将文件“张三.doc”删除。文件服务器上的认证机制需要确定的主要问题是()。
随机试题
盘黄间隙
A.两乳头之间B.胸骨上窝至歧骨(胸剑联合中点)C.前正中线至发角之间D.前发际至后发际上列选项中,骨度分寸为9寸的有
能较好地用于黄斑水肿定量分析的是
A.4~6周B.8~10周C.12周D.16周E.20周正常妊娠时,绒毛膜促性腺激素开始下降,是在末次月经后的
腧穴大体上可分为三类,这三类是( )。
真理和谬误相互贯通的含义是指()。
某社区居民根据自己的兴趣,自发组织了舞蹈队、书画社、志愿者服务队等社区社会组织,随着这些组织活动的深入,出现了一些问题,比如,舞蹈队的领队提高了对舞蹈队员的要求,严格管理,不能轻易加入和退出,这引起了队员的反感;社区书画社在公园举办了一次书画展览和义卖活动
艺术鉴赏者个体的审美能力应如何培养与提高?
原型化是指用户的需求被提取、表示,并快速地构造一个最终系统的、具有______能力的工作模型,随着项目的进展,模型被逐步地细化和扩充,直至系统建成投入运行。
请编写函数fun,它的功能是:求出1到1000之间能被7或11整除、但不能同时被7和11整除的所有整数并将它们放在a所指的数组中,通过n返回这些数的个数。注意:部分源程序在文件PROG1.C中。请勿改动主函数main和其他函数中的仟何
最新回复
(
0
)