下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

admin2016-08-09 30

问题下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

选项 A、利用交换设备的镜像功能
B、在网络链路中串接一台交换机
C、在网络链路中串接一台集线器
D、在网络链路中串接一台分路器

答案B

解析根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此B选项错误。

转载请注明原文地址:https://kaotiyun.com/show/ZIpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

三级网络技术

NCRE全国计算机三级

局域网参考模型对应OSI参考模型的数据链路层与______。

拓扑设计是建设计算机网络的第一步。它对网络的影响主要表现在：Ⅰ．网络性能Ⅱ．系统可靠性Ⅲ．通信费用Ⅳ．网络协议以下那一个答案是正确的?______。

以下关于对ISO划分层次的原则论述哪一个是错误的?______。

美国IEEE的一个专门委员会曾经把计算机分为六类：即大型主机、小型计算机、______、工作站、巨型计算机和小巨型机。

如果每次打开Word程序编辑文档时，计算机都会把文档传送到一台FTP服务器，那么可以怀疑Word程序已经被黑客植入______。

关于Linux操作系统的基本特点，下列说法正确的是______。

WindowsNT操作系统分为WindowsNTServer与______。

在结点加密方式中，如果传输链路上存在n个结点，包括信息发出源结点和终止结点，则传输路径上最多存在()种加密、解密装置。

[*]通过审题可以发现仅有一个不同点，即要求统计的四位数的条件是“个位+千位=百位+十位”，参考答案的第8条语句，修改if条件语句的判断条件即可，对于数据交换的整型变量tmp可以自定义其变量名。

转子流量计的转子位子越高，流量越大。 ()

阴虚动风证的临床特点是()

甲与乙签订了仓储合同，由乙保管甲的6箱货物，保管期限为3个月。甲提前1个月提取了其中3箱货物，另3箱货物则在仓储期满后1个月才提取。对此，下列选项中正确的是()。

在竣工验收前，对已完工程及设备进行保护所需的费用属于(　　)。

相对于优先股，永续债独有的特点不包括()。

下列有关企业的公平市场价值的表述中，错误的有()。

Communication　via　e-mail　is　by　far　the　most　common　Internet　activity.　You　can(71　)with　anyone　in　the　world　who　has　an　Internet　a

司法判例的意义是什么?(1989年4月，1990年9月，1993年4月，1994年10月)

AnEnglishschoolboywouldonlyaskhisfriend:"Wassatime,then?"Tohisteacherhewouldbemuchmorelikelytospeakinamo

ConradHiltonreallywantedtobeabanker.Instead,hesuccessfullychangedthe【C1】______purchaseofaTexaslow-endhotelinto

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

三级网络技术

NCRE全国计算机三级

局域网参考模型对应OSI参考模型的数据链路层与______。

拓扑设计是建设计算机网络的第一步。它对网络的影响主要表现在：Ⅰ．网络性能Ⅱ．系统可靠性Ⅲ．通信费用Ⅳ．网络协议以下那一个答案是正确的?______。

以下关于对ISO划分层次的原则论述哪一个是错误的?______。

美国IEEE的一个专门委员会曾经把计算机分为六类：即大型主机、小型计算机、______、工作站、巨型计算机和小巨型机。

如果每次打开Word程序编辑文档时，计算机都会把文档传送到一台FTP服务器，那么可以怀疑Word程序已经被黑客植入______。

关于Linux操作系统的基本特点，下列说法正确的是______。

WindowsNT操作系统分为WindowsNTServer与______。

在结点加密方式中，如果传输链路上存在n个结点，包括信息发出源结点和终止结点，则传输路径上最多存在()种加密、解密装置。

[*]通过审题可以发现仅有一个不同点，即要求统计的四位数的条件是“个位+千位=百位+十位”，参考答案的第8条语句，修改if条件语句的判断条件即可，对于数据交换的整型变量tmp可以自定义其变量名。

转子流量计的转子位子越高，流量越大。 ()

阴虚动风证的临床特点是()

甲与乙签订了仓储合同，由乙保管甲的6箱货物，保管期限为3个月。甲提前1个月提取了其中3箱货物，另3箱货物则在仓储期满后1个月才提取。对此，下列选项中正确的是()。

在竣工验收前，对已完工程及设备进行保护所需的费用属于( )。

相对于优先股，永续债独有的特点不包括()。

下列有关企业的公平市场价值的表述中，错误的有()。

Communication via e-mail is by far the most common Internet activity. You can(71 )with anyone in the world who has an Internet a

司法判例的意义是什么?(1989年4月，1990年9月，1993年4月，1994年10月)

AnEnglishschoolboywouldonlyaskhisfriend:"Wassatime,then?"Tohisteacherhewouldbemuchmorelikelytospeakinamo

ConradHiltonreallywantedtobeabanker.Instead,hesuccessfullychangedthe【C1】______purchaseofaTexaslow-endhotelinto

在竣工验收前，对已完工程及设备进行保护所需的费用属于(　　)。

Communication　via　e-mail　is　by　far　the　most　common　Internet　activity.　You　can(71　)with　anyone　in　the　world　who　has　an　Internet　a