首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
下列关于入侵检测系统探测器获取网络流量的方法中,错误的是______。
下列关于入侵检测系统探测器获取网络流量的方法中,错误的是______。
admin
2013-03-10
114
问题
下列关于入侵检测系统探测器获取网络流量的方法中,错误的是______。
选项
A、利用交换设备的镜像功能
B、在网络链路中串接一台分路器
C、在网络链路中串接一台集线器
D、在网络链路中串接一台交换机
答案
D
解析
根据网络拓扑结构的不同,入侵检测系统(IDS)的探测器可以通过以下3种方式部署在被检测的网络中。
①流量镜像方式。网络接口卡与交换设备的监控端口连接,通过交换设备的镜像(Span/Mirror)功能将流向各端口的数据包复制一份给监控端口,探测器从监控端口获取数据包并进行分析和处理。
②串接集线器设备。在网络链路中串接一台集线器改变网络拓扑结构,通过集线器(共享式监听方式)获取数据包。例如,可以在Inteiaaet边界路由器与交换机之问串接一台集线器,然后将探测器连接在集线器的某个端口上。
③串接TAP设备。在网络链路中串接一台分路器(TAP),通过TAP设备对交换式网络中的数据包进行分析和处理。例如,可以在Internet边界路由器与交换机之间串接一台TAP设备,然后将入侵检测系统的探测器连接到TAP设备的相应端口上。
交换机是根据记录着MAC地址与设备端口映射关系的地址查询表,只在源端口和目的端口之间传递数据包,而该交换机的其他端口并不能接收到该数据包。如果在网络链路中串接一台交换机,简单地将IDS的探测器连接到该交换机某个端口中,则探测器将获取不到相应的数据包,即不能获取网络流量。由此可知,选项D的说法有误。
转载请注明原文地址:https://kaotiyun.com/show/gT8Z777K
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
知识产权具有无形性、双重性、独占性、时间性和(27)等特点。
下图所示的有限自动机中,s0是初始状态,s1为终止状态,该自动机不能识别()。
下图的邻接矩阵表示为(39)(行列均以A、B、C、D、E为序);若某无向图具有10个顶点,则其完全图应包含(40)条边。(39)
常见的软件开发模型有瀑布模型、演化模型、螺旋模型、喷泉模型等。其中,(46)适用于需求明确或很少变更的项目,(47)主要用来描述面向对象的软件开发过程。
在下面的程序代码中,a是整型全局变量,b是整型局部变量,x是整数形参,若调用com()时以引用调用的方式传递信息,则输出结果为(43);若调用com()时以传值的方式传递信息,则输出结果为(44)。
某PC出现网络故障,一般应首先检查_________。
若需将一个栈S中的元素逆置,则以下处理方式中正确的是(36)。
若某企业的数据库系统中有如下所示的员工关系和仓库关系,每个仓库可有多名员工,但只有一名负责人。员工关系(cmployee):仓库关系(warehouse):则创建仓库表结构的SQL语句为(58)。
操作系统是一种(1),作业管理和进程管理是操作系统的重要组成部分。进程管理可把进程的状态分成(2)三种。用户可以通过(3)建立和撤销进程。进程的调度实际上是确定(4)。在批处理系统中,作业管理可把作业流的状态分成(5)四种。
若要在基本表S中增加一列(课程名),可用(1);若要撤消数据库中已存在的表S,可用(2);设关系数据库中一个表S的结构为:S(SN,CN,grade),其中SN为学生名,CN为课程名,二者均为字符型;grade为成绩,数值型,取值范围0
随机试题
应用整体高温回火法和(),在降低残余应力的同时还可以改善焊接接头的性能,提高塑性。
何项为羊水过多孕足月时正常羊水量约为
A、刃状边缘B、斜面边缘C、凹槽形边缘D、肩台形边缘E、带斜面肩台形边缘全瓷冠一般为
某公司签发一张汇票给个体户张三支付货款,汇票上记载付款人为该公司自己,金额为10万元。张三将汇票赠与其弟张四操办婚事。张四向该公司要求付款,该公司因张三没有依照合同提供货物为由拒绝付款。张四遂向人民法院起诉。法院应当如何处理?
根据《评标委员会和评标方法暂行规定》的规定,投标文件评审包括()。
监理机构应当采取( )等组织措施,以便与其他方面的措施相配套,对项目目标实施有效控制。
Fumigationorderedbecauseofillnessofthecrewundertimecharteringshallbeforcharterer’saccount.()
期货从业人员为了个人或投资者的不当利益而严重损害国家利益、所在期货经营机构或者他人的合法权益,情节严重的,由协会撤销其期货从业人员资格并在( )拒绝受理从业人员资格申请。
担保证券涉及收购情形时,客户可以通过信用证券账户申报预受要约。()
阅读短文,完成91—95题。海啸是海底地壳突然起伏引起的海浪。只要海底发生断层位移,就会造成海水运动,产生一连串的海浪,并能以每小时800公里以上的速度横穿整个大洋。它在横扫海洋时还可以获得更大的威力,因此经常会在离[]非常远的地方造成灾难
最新回复
(
0
)