首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术,下面关于入侵检测系统和防火墙的说法正确的是________。
网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术,下面关于入侵检测系统和防火墙的说法正确的是________。
admin
2014-08-23
55
问题
网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术,下面关于入侵检测系统和防火墙的说法正确的是________。
选项
A、防火墙是入侵检测系统之后的又一道防线,防火墙可以及时发现入侵检测系统没有发现的入侵行为
B、入侵检测系统通常是一个旁路监听设备,没有也不需要跨接在任何链路上,无须网络流量流经它便可以工作
C、入侵检测系统可以允许内部的一些主机被外部访问,而防火墙没有这些功能,只是监视和分析系统的活动
D、防火墙必须和安全审计系统联合使用才能达到应用目的,而入侵检测系统是一个独立的系统,不需要依赖防火墙和安全审计系统
答案
B
解析
入侵检测系统(简称“IDS”)是一种对网络传输进行即时监视,在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于,IDS是一种积极主动的安全防护技术。不同于防火墙,IDS入侵检测系统是一个监听设备,没有跨接在任何链路上,无须网络流量流经它便可以工作。因此,对IDS的部署,唯一的要求是:IDS应当挂接在所有所关注流量都必须流经的链路上。在这里,“所关注流量”指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障,是一种获取安全性方法的形象说法,它是一种计算机硬件和软件的结合,使Intemet与Intranet之间建立起一个安全网关(SecurityGateway),从而保护内部网免受非法用户的侵入,防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成,防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。在网络中,所谓“防火墙”,是指一种将内部网和公众访问网(如Intemet)分开的方法,它实际上是一种隔离技术。防火墙是在两个网络通信时执行的一种访问控制尺度,它能允许你“同意”的人和数据进入你的网络,同时将你“不同意”的人和数据拒之门外,最大限度地阻止网络中的黑客来访问你的网络。换句话说,如果不通过防火墙,公司内部的人就无法访问Intemet,Intemet上的人也无法和公司内部的人进行通信。入侵检测系统通常是一个旁路监听设备,没有也不需要跨接在任何链路上,无须网络流量流经它便可以工作。
转载请注明原文地址:https://kaotiyun.com/show/ZNGZ777K
本试题收录于:
信息系统项目管理师上午综合知识考试题库软考高级分类
0
信息系统项目管理师上午综合知识考试
软考高级
相关试题推荐
由于业务发展的需要,甲公司IT部门计划建立起一套对IT服务管理流程进行持续性改进的机制,IT部门通过对企业远景、业界最佳经验以及对现状的评估和回顾,对现有流程的差距进行分析,找出差距后,通过考虑风险、问题和机会,对整体的流程改进方向和目的进行策划。以提高服
某公司A签约了一个城市银行核心业务系统软硬件运维服务项目,服务期1年。针对银行的重要信息系统的硬件设备和基础软件提供运行维护服务。公司A为该项目组建了运维团队,其中小张被派驻现场,负责信息系统的日常监控和备份等操作。当出现系统故障时,小张需要配合技术专
数据库管理系统(DatabaseManagementSystem)是一种操纵和管理数据库的大型软件。用于建立、使用和维护数据库,简称DBMS。其中供用户实现数据的追加、删除、更新、查询的功能属于()。
()是第四代移动电话通信标准所采用的制式。
论企事业单位内部网的安全策略企事业单位内部网络的建设是其信息化的基础。近几年,许多企事业单位都陆续建立了自己的内部网络,并通过各种方法与Internet相连。网络信息安全已经成为企事业单位信息化成功实施的关键因素。请围绕“企事业单位内部网的安全策略
Tocompeteintoday’sfast-pacedcompetitiveenvironment,organizationsareincreasinglyallowingcontractors,partners,visitor
AgluethatholdsthewholeInternettogetheristhenetworklayerprotocol,(71).Unlikemostoldernetworklayerprotocols,itw
AgluethatholdsthewholeInternettogetheristhenetworklayerprotocol,(71).Unlikemostoldernetworklayerprotocols,itw
UNIX的源代码控制工具(SourceCodeControlSystem,SCCS)是软件项目开发中常用的______。
Thepartiestogovernmentprocurementrefertotheprincipalentitiesofallkindsthatenjoyrightsandundertakeobligationsi
随机试题
一般来说,营业周期较短的企业以及流动资产比重较大的企业,可以适当提高资产负债率。()
七旬老叟,腹中雷鸣切痛,胸胁逆满,呕吐,舌苔白,脉沉紧,治宜选用
患者颧骨粉碎性骨折的复位方法是
沥青混凝土路面施工时,监理人员应()。
在噪声发生地点我们一般采用的噪声控制的方法有()。
最高人民法院院长每届任期5年。()
(中山大学2013)国际收支的收入大于支出时,差额列入哪一项可以使国际收支人为地达到平衡?()
情景:你是王伟,到上海出差,拜访朋友,他却刚好不在,需要给他留言。任务:请你用英语写一个50字左右的留言条,应写:1.你今天早上刚刚到达上海。目前住在上海东方饭店。2.你将在上海停留5天。3.请他看到留言后与你联系。
Whatmaybetherelationshipbetweenthetwopeople?
Cellphonesprovideinstantaccesstopeople.Theyarecreatingamajor【C1】______inthesocialexperiencesofbothchildrenand
最新回复
(
0
)