下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

admin2022-08-15 77

问题下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

选项 A、利用交换设备的镜像功能
B、在网络链路中串接一台交换机
C、在网络链路中串接一台集线器
D、在网络链路中串接一台分路器

答案B

解析根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此，本题答案选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/MmKZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

三级网络技术

NCRE全国计算机三级

下列关于综合布线的描述中，错误的是()。

ITU标准OC-12的传输速率为()。

下列关于Serv-UFTP服务器配置的描述中，错误的是()。

下列对HiperLAN／2无线局域网标准的描述中，错误的是()。

下列不属于宽带城域网QoS技术的是()。

下列关于光纤同轴电缆混合网HFC的描述，错误的是()。

下列关于集线器的描述中，错误的是()。

下列关于Winmail邮件服务器的描述中，正确的是()。

R1，R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的(V，D)报文后，R1更新的5个路由表项中距离值从上到下依次为()。

差异备份、增量备份、完全备份三种备份策略一次备份时空间使用由少到多依次为()。

A．戊二醛B．乙醇C．植物提取物制备的消毒剂D．次氯酸钠E．聚维酮碘(碘伏)在残留消毒剂的去除方法中，最适合采用稀释法的消毒剂为

有关炮制对药物理化性质影响叙述正确的是

企业质量管理体系获准认证的有效期为()。

对有振动部位的绝热层，不得采用()施工。

某工厂4月份购买一幢旧厂房，6月份在房地产权属管理部门办理了产权证书。该厂房所占土地开始缴纳城镇土地使用税的时间是()月份。

秘书在调查研究的基础上撰写调查报告的工作属于()

土地、资本等生产要素参与价值分配表明

设关系模式R(U,F)，其中U为属性集，F是U上的一组函数依赖，那么函数依赖的公理系统(Armstrong公理系统)中的合并规则是指()为F所蕴涵。