(7)不属于将入侵检测系统部署在DMZ中的优点。

admin2008-08-01  7

问题 (7)不属于将入侵检测系统部署在DMZ中的优点。

选项 A、可以查看受保护区域主机被攻击的状态
B、可以检测防火墙系统的策略配置是否合理
C、可以检测DMZ被黑客攻击的重点
D、可以审计来自Internet上对受保护网络的攻击类型

答案D

解析 本题考查的是入侵检测系统的配置方面的知识。入侵检测系统可以配置在防火墙非军事区(DMZ)内也可以部署在其外。如果入侵检测系统部署在DMZ外,那么它将不能访问受保护区域主机,也就无法审计来自Internet上的网络攻击。而将入侵检测系统部署在DMZ内那么入侵检测系统既可以审计来自 Internet上的网络攻击,同时还可以检查DMZ内设备的状态信息。
转载请注明原文地址:https://kaotiyun.com/show/UzLZ777K
0

最新回复(0)