(37)不属于将入侵检测系统部署在DMZ中的优点。

admin2021-01-12 47

问题 (37)不属于将入侵检测系统部署在DMZ中的优点。

选项 A、可以查看受保护区域主机被攻击的状态
B、可以检测防火墙系统的策略配置是否合理
C、可以检测DMZ被黑客攻击的重点
D、可以审计来自Internet上对受保护网络的攻击类型

答案D

解析本题考查的是入侵检测系统的配置方面的知识。入侵检测系统可以配置在防火墙非军事区(DMZ)内也可以部署在其外。如果入侵检测系统部署在DMZ外，那么它将不能访问受保护区域主机，也就无法审计来自Internet上的网络攻击。而将入侵检测系统部署在DMZ内，那么入侵检测系统既可以审计来自　Internet上的网络攻击，同时还可以检查DMZ内设备的状态信息。

转载请注明原文地址:https://kaotiyun.com/show/HxDZ777K

本试题收录于：网络工程师上午基础知识考试题库软考中级分类

网络工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

(37)不属于将入侵检测系统部署在DMZ中的优点。

网络工程师上午基础知识考试

软考中级

若某计算机系统由两个部件串联构成，其中一个部件的失效率为7×10-6/小时。若不考虑其他因素的影响，并要求计算机系统的平均故障间隔时间为105小时，则另一个部件的失效率应为(1)小时。

ITU制定的适用于PSTN等极低速率通信网络的多媒体通信标准是(58)标准。

ITU制定的H．323标准中实现多点会议控制的设备是_________。

页式存储系统的逻辑地址是由页号和页内地址两部分组成。假定页面的大小为4K，地址变换过程如下图所示，图中逻辑地址用十进制表示。图中有效地址经过变换后，十进制物理地址a应为(17)。

图像的色度子采样技术利用人眼对色度和亮度的敏感度不同，通过降低色度采样频率来降低数据量，MPEG．1标准中采用了_________图像色度子采样方案。

在高级语言源程序中，常需要用户定义的标识符为程序中的对象命名，常见的命名对象有___________。①关键字(或保留字)②变量③函数④数据类型⑤注释

某单位局域网配置如下图所示，PC2发送到Intemet上的报文的源IP地址为()。

甲、乙软件公司于2013年9月12日就其财务软件产品分别申请“大堂”和“大唐”商标注册。两财务软件相似，且经协商双方均不同意放弃使用其申请注册的商标标识。此情形下，()获准注册。

根据图3-1所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为：区域(A)计算机“IP地址”(范围)：(1)：区域(A)计算机“子网掩码”；(2)；区域(A)计算机“默认网关”：(

气质无所谓好坏，性格有优劣之分。

(2003年第40题)下列哪项属于真性肿瘤

增生型肠结核患者排便常为

患者，男，50岁。确诊乙型肝炎20年，长期需要家人照顾其生活起居。今日该患者因食欲缺乏、厌油、腹胀3个月，加重1个月入院。该患者腹水诊断明确，每日摄入的钠盐应控制在

(2008)齿轮轮系传动不可能提供以下哪种作用?()

某变电站所处环境的年最高温度为35℃，最热月的日最高温度平均值为32℃，该变电站中户外电缆沟和户内电缆沟内电缆持续允许载流量的环境温度不宜采用()。

根据建筑施工场界噪声限值的规定，结构施工阶段混凝土搅拌机、振捣棒、电锯等在白天和晚上的噪声限值分别为()dB。

根据《全国建筑市场各方主体不良行为记录认定标准》的规定，属于施工单位承揽业务不良行为认定标准的是()。

Ithasbeenanimportantpartofourcountrybuildingawell-offsocietyinanall-roundwaytoestablishaperfectsystemabout

缓慢种族灭绝