下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

admin2022-08-15 103

问题下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

选项 A、利用交换设备的镜像功能
B、在网络链路中串接一台交换机
C、在网络链路中串接一台集线器
D、在网络链路中串接一台分路器

答案B

解析根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此，本题答案选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/MmKZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

三级网络技术

NCRE全国计算机三级

一个家庭要将分布在不同房间的3台计算机连网，ISP只提供一个有线网接口，并只分配一个IP地址。在这种情况下，要建立一个能够访问Internet的家庭无线局域网应选用的无线设备是()。

下列关于综合布线系统的描述中，错误的是()。

当IP包头中，TTL值减为0时，路由器发出的ICMP报文类型为()。

在Cisco路由器上建立一个名为zw246的DHCP地址池，地址池的IP地址段是176．115．246．0／24。其中不用于动态分配的地址有176．115．246．2—176．115．246．10。默认网关为176．115．246．1，域名为tj．edu．

下列关于RPR技术的描述中，错误的是()。

使用Outlook创建邮件账户时，不能选择的邮件接收服务器类型是()。

下列关于RPR技术的描述中，错误的是()。

若某大学分配给计算机系和自动化系的IP地址块分别为211．81．16．128／26和211．81．16．192／26，这两个地址块聚合后的地址为()。

在一台Cisco路由器的g0／1端口上，封禁所有端口号为1434的UDP数据包，正确的access-list的配置是()。

差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。

患者，男，65岁。陈旧性心肌梗死病史，近日劳累后心悸，气短咳喘，乏力，动则加剧，神疲，舌淡有齿痕，脉沉细。治疗应首先考虑的方剂是

食管癌好发于食管的

下列有关当事人在订立合同过程中知悉的商业秘密的表述正确的有()。

根据《上海证券交易所股票上市规则》的规定，下列情形中，证券交易所应对其股票实施退市风险警示的有()。

TherewasaGreekshopkeeperinasmallconnershopinLondon．Shetaughtmeaboutthe【1】ofanactofkindness，whichhasmotivate

幼儿发展评价的方法包括观察评价法、表现性评价法、等级量表评价法和()。

每个Applet程序必须有一个类是______类的子类。

Someexpressionshavemadeajumpfromsportseventstoeverydaylife.Onesuchexpressionisfallguy.Afallguyistheperson

Asoilbecomesincreasinglydifficulttofind,thesearchforitisextendedintomore-hostileenvironments.Thedevelopmentof