已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其它路由器互联，请根据下图所示网络结构回答下列问题。采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施：数据包

admin2015-07-23 54

问题已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其它路由器互联，请根据下图所示网络结构回答下列问题。

采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施（如丢弃含有攻击性的数据包或阻断连接）阻断攻击。这种设备的名称是【13】，这种设备应该部署在【14】路由器的【15】端口。

选项

答案【13】：IPS 或入侵防护系统。【14】：RA。【15】：E1。

解析入侵防护系统（Intrusion Prevention System，IPS）整合了防火墙技术和入侵检测技术，采用In-line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或者执行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。综上可知，IPS 或入侵防护系统满足题目的要求。因此第【13】空应填入：IPS 或入侵防护系统。
IPS防护系统应该放在受保护系统的网关处。如果要对10.10.33.128/25的网络提供保护，那么该设备就应该部署在RA路由器上，又因为10.10.33.128/25网络在Ra路由器的E1端口，故E1端口是该网络的网关。综上可知，应该将IPS部署在RA路由器的E1端口。因此第【14】、【15】空应填入：RA、E1。

转载请注明原文地址:https://kaotiyun.com/show/4lZZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其它路由器互联，请根据下图所示网络结构回答下列问题。采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施：数据包

三级网络技术

NCRE全国计算机三级

Excel属于()。

计算机的软件系统一般分为应用软件和______两大部分。

关于因特网中的主机和路由器，以下______是错误的。

奔腾芯片采用的流水技术主要是超流水技术和______。

局域网出现的网络故障中，有75%以上是由网络______引起的。

为了避免IP地址的浪费，需要对IP地址中的主机号部分进行再次划分，将其划分成______两部分。

认证方式主要包括PKI认证、摘要算法认证和______。

下面关于WWW浏览器的说法错误的是______。

网络安全机制涉及网络安全策略与数字签名、______、第三方确认和Intemet防火墙等技术。

用户张三给文件服务器发命令，要求将文件“张三.doc”删除。文件服务器上的认证机制需要确定的主要问题是()。

设D：－1≤x≤1，－1≤y≤1，则＝[]．

根据《水利工程建设施工监理规范》SL288－2014，水利工程建设项目施工监理的主要工作制度有()。

甲县某烟草公司去相邻的乙县收购烟叶，2017年6月9日支付烟叶收购价款80万元，另对烟农按收购价款的10％支付了价外补贴，下列纳税事项的表述中，正确的是()。

假设其他因素不变，某企业存在经营杠杆效应和财务杠杆效应，当固定生产经营成本提高时，财务杠杆系数会()。

太平天国运动的领导者是()。

【B1】______TheDailyMirrorandtheDailyExpressbothsellaboutfourmillioncopieseveryday.Apartfromthenationalpapers,

每次访问他们都会发现这个城市呈现出新的面貌。

Theyhadanaccidentontheroadanddidn’t__________attheirhoteluntilaftermidnight.

Theneedforasatisfactoryeducationismoreimportantthaneverbefore.Nowadays,withoutaqualificationfromareputablesch

已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其它路由器互联，请根据下图所示网络结构回答下列问题。 采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施：数据包

三级网络技术

NCRE全国计算机三级

Excel属于()。

计算机的软件系统一般分为应用软件和______两大部分。

关于因特网中的主机和路由器，以下______是错误的。

奔腾芯片采用的流水技术主要是超流水技术和______。

局域网出现的网络故障中，有75%以上是由网络______引起的。

为了避免IP地址的浪费，需要对IP地址中的主机号部分进行再次划分，将其划分成______两部分。

认证方式主要包括PKI认证、摘要算法认证和______。

下面关于WWW浏览器的说法错误的是______。

网络安全机制涉及网络安全策略与数字签名、______、第三方确认和Intemet防火墙等技术。

用户张三给文件服务器发命令，要求将文件“张三.doc”删除。文件服务器上的认证机制需要确定的主要问题是()。

设D：－1≤x≤1，－1≤y≤1，则＝[]．

根据《水利工程建设施工监理规范》SL288－2014，水利工程建设项目施工监理的主要工作制度有()。

甲县某烟草公司去相邻的乙县收购烟叶，2017年6月9日支付烟叶收购价款80万元，另对烟农按收购价款的10％支付了价外补贴，下列纳税事项的表述中，正确的是()。

假设其他因素不变，某企业存在经营杠杆效应和财务杠杆效应，当固定生产经营成本提高时，财务杠杆系数会()。

太平天国运动的领导者是()。

【B1】______TheDailyMirrorandtheDailyExpressbothsellaboutfourmillioncopieseveryday.Apartfromthenationalpapers,

每次访问他们都会发现这个城市呈现出新的面貌。

Theyhadanaccidentontheroadanddidn’t__________attheirhoteluntilaftermidnight.

Theneedforasatisfactoryeducationismoreimportantthaneverbefore.Nowadays,withoutaqualificationfromareputablesch

已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其它路由器互联，请根据下图所示网络结构回答下列问题。采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施：数据包