下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

admin2016-08-09 40

问题下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

选项 A、利用交换设备的镜像功能
B、在网络链路中串接一台交换机
C、在网络链路中串接一台集线器
D、在网络链路中串接一台分路器

答案B

解析根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此B选项错误。

转载请注明原文地址:https://kaotiyun.com/show/ZIpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

三级网络技术

NCRE全国计算机三级

决定局域网特性的主要技术要素是：网络拓扑、传输介质与______。

基于文件服务的网络操作系统分为以下两个部分：方件服务器软件与______。

美国IEEE的一个专门委员会曾经把计算机分为六类：即大型主机、小型计算机、______、工作站、巨型计算机和小巨型机。

190.168.2.56属于以下哪一类IP地址?______。

主板又称为母板，它的分类方法很多。所谓Socket7或Socket8主板，Slot1或Slot2主板，这种分类的依据是按______。

关于计算机应用的描述中，正确的是______。

以下关于www服务系统的描述中，哪一个是错误的?______。

Ethernet物理地址长度为48位，允许分配的物理地址应该为______。

下列IP地址中，()是可以分配给特定因特网用户的。

Ethernet交换机是利用“端口/MAC地址映射表”进行数据交换的。交换机采用()方法动态建立和维护端口/MAC地址映射表。

()是前提中有一个充分必要条件假言判断的假言推理。

醛固酮的作用是

自然环境包括：①土地；②空气；③淡水；④食物；⑤能源；⑥原料；⑦地质；⑧地貌；⑨气候；⑩生物。在这十项中，对城市来说，最重要的资源是()。

不属于城镇体系规划编制基本原则的是()

扩大居民消费必须使居民“有更多钱花”、“有钱更敢花”、“有钱花得舒心”，与之相对应的有效措施是()。①促进就业②提高恩格尔系数③健全社会信用体系④扩大社会养老保险覆盖面

在法学理论上，划分法律部门的首要标准是()。

2，3，7，45，2017，（）。

()是一种专门学校，也是世界上最早的文学艺术专门学校。

Dependenceonforeignsourcesofoil,though________,remainsaproblemforJapan.

M:That’sabeautifuldressyouhaveon!W:______