(37)不属于将入侵检测系统部署在DMZ中的优点。

admin2021-01-12 51

问题 (37)不属于将入侵检测系统部署在DMZ中的优点。

选项 A、可以查看受保护区域主机被攻击的状态
B、可以检测防火墙系统的策略配置是否合理
C、可以检测DMZ被黑客攻击的重点
D、可以审计来自Internet上对受保护网络的攻击类型

答案D

解析本题考查的是入侵检测系统的配置方面的知识。入侵检测系统可以配置在防火墙非军事区(DMZ)内也可以部署在其外。如果入侵检测系统部署在DMZ外，那么它将不能访问受保护区域主机，也就无法审计来自Internet上的网络攻击。而将入侵检测系统部署在DMZ内，那么入侵检测系统既可以审计来自　Internet上的网络攻击，同时还可以检查DMZ内设备的状态信息。

转载请注明原文地址:https://kaotiyun.com/show/HxDZ777K

本试题收录于：网络工程师上午基础知识考试题库软考中级分类

网络工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

(37)不属于将入侵检测系统部署在DMZ中的优点。

网络工程师上午基础知识考试

软考中级

在UNIX操作系统中，把输入/输出设备看作是(21)。

某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够(9)”。

若内存按字节编址，用存储容量为32K×8比特的存储器芯片构成地址编号A0000H至DFFFFH的内存空间，则至少需要______片。

JPEG标准中定义了_________种编码模式。

在高级语言源程序中，常需要用户定义的标识符为程序中的对象命名，常见的命名对象有___________。①关键字(或保留字)②变量③函数④数据类型⑤注释

Internet使用TCP/IP协议实现了全球范围的计算机网络的互联，连接在Internet上的每一台主机都有一个IP地址。下面不能作为主机IP地址的是(53)。

某一确定性有限自动机(DFA)的状态转换图如下图所示，令d=0|1|2|…|9，则以下字符串中，不能被该DFA接受的是(33)，与该DFA等价的正规式是(34)。(其中，ε表示空字符)①3857②1.2E+5③-123．④.

MVC模式(模型．视图一控制器)是软件工程中的一种软件架构模式，把软件系统分为模型、视图和控制器三个部分。________________不属于MVC模式的优点。

阅读下面的说明，回答问题1至问题5。[说明]利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个虚拟子网，可以对各个子网实施不同的管理策略。下图表示两个交换机相连，把6台计算机配置成两个VLAN。

()抽油机的平衡块只在上冲程时起作用。

现实中的政策变迁或者政策创新的一个重要来源就是（）

口腔颌面部因炎症而引起的囊肿主要是

5岁患儿，发热、头痛、呕吐3天，抽搐1次。入院，查体：体温39℃，面色苍白，血常规示：白细胞22×109／L，中性粒细胞占0．88。体检中．最常见的体征是

男，46岁，因心悸、胸痛、劳力性呼吸困难数日就诊。心电图示：左心室肥大，Ⅱ、Ⅲ、aVL、aVF导联有病理性Q波。心导管检查示左心室腔与流出道间压差>20mmHg，Brockenbrough现象阳性。诊断是

采用钢筋探测仪检测混凝土内部的钢筋直径时，每根钢筋重复检测2次，第二次检测时探头应旋转180°。()

原辅材料的选取具体可从()方面做定性分析。

在搜查中发现可以用于证明犯罪嫌疑人有罪或者无罪的各种物证书证要扣押的，由()决定。

Migrant(移民的)WorkersInthepasttwentyyears,therehasbeenanincreasingtendencyforworkerstomovefromonecountrytoa