下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

admin2013-03-10 73

问题下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

选项 A、利用交换设备的镜像功能
B、在网络链路中串接一台分路器
C、在网络链路中串接一台集线器
D、在网络链路中串接一台交换机

答案D

解析根据网络拓扑结构的不同，入侵检测系统(IDS)的探测器可以通过以下3种方式部署在被检测的网络中。
①流量镜像方式。网络接口卡与交换设备的监控端口连接，通过交换设备的镜像(Span/Mirror)功能将流向各端口的数据包复制一份给监控端口，探测器从监控端口获取数据包并进行分析和处理。
②串接集线器设备。在网络链路中串接一台集线器改变网络拓扑结构，通过集线器(共享式监听方式)获取数据包。例如，可以在Inteiaaet边界路由器与交换机之问串接一台集线器，然后将探测器连接在集线器的某个端口上。
③串接TAP设备。在网络链路中串接一台分路器(TAP)，通过TAP设备对交换式网络中的数据包进行分析和处理。例如，可以在Internet边界路由器与交换机之间串接一台TAP设备，然后将入侵检测系统的探测器连接到TAP设备的相应端口上。
交换机是根据记录着MAC地址与设备端口映射关系的地址查询表，只在源端口和目的端口之间传递数据包，而该交换机的其他端口并不能接收到该数据包。如果在网络链路中串接一台交换机，简单地将IDS的探测器连接到该交换机某个端口中，则探测器将获取不到相应的数据包，即不能获取网络流量。由此可知，选项D的说法有误。

转载请注明原文地址:https://kaotiyun.com/show/gT8Z777K

本试题收录于：四级网络工程师题库NCRE全国计算机四级分类

四级网络工程师

NCRE全国计算机四级

相关试题推荐

随机试题

最新回复(0)

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

四级网络工程师

NCRE全国计算机四级

假设系统中有事务T1和T2，数据D1和D2。若T1对D1已加排它锁，对D2已加共享锁；那么T2对D1(61)，T2对D2(62)。(62)

为支持函数调用及返回，常采用称为“___________”的数据结构。

在SQL语言中，删除基本表的命令是(55)，修改表中数据的命令是(56)。

函数f()、g()的定义如下图所示，调用函数f时传递给形参x的值为5，若采用传值(call　by　value)的方式调用g(a)，则函数f的返回值为(31)；若采用传引用(call　by　reference)的方式调用g(a)，则函数f的返回值为(32)。

为增强访问网页的安全性，可以采用(15)协议；为证明数据发送者的身份与数据的真实性需使用(16)。

声卡的性能指标主要包括(1)和采样位数；在采样位数分别为8、16、24、32时，采样位数为(2)表明精度更高，所录制的声音质量也更好。(1)

不属于老年人需减量服用的是()

某破伤风患者，神智清楚，全身肌肉阵发性痉挛、抽搐，所住病室环境，下列哪项不符合病情要求

根据行政诉讼法的规定，对于经过行政复议，并由复议机关改变原具体行政行为的行政案件，有管辖权的法院是()

在国际工程项目中，对建筑材料、构件和建筑物进行一般鉴定、检查所花费用计入()。

属于工程质量监督机构的质量监督权限的是()。

电子邮件的特点有()。

某市食品药品监督管理局在对本市部分药店进行检查时，发现甲药店的药品经营许可证系提供虚假材料欺骗所得，则该局对甲药店许可证的处理正确的是()。

Hereismyideaabouthowafriendislike.Firstly,【M1】__afriendissomeoneyoucanshareyoursecrets.Ifyou【M2】_

甲投资方案每年的NCF不相等，计算其内部报酬率时，先按10％的贴现率测算，其净现值大于0，那么，第二次测算时，采用的贴现率应()。

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

四级网络工程师

NCRE全国计算机四级

假设系统中有事务T1和T2，数据D1和D2。若T1对D1已加排它锁，对D2已加共享锁；那么T2对D1(61)，T2对D2(62)。(62)

为支持函数调用及返回，常采用称为“___________”的数据结构。

在SQL语言中，删除基本表的命令是(55)，修改表中数据的命令是(56)。

函数f()、g()的定义如下图所示，调用函数f时传递给形参x的值为5，若采用传值(call by value)的方式调用g(a)，则函数f的返回值为(31)；若采用传引用(call by reference)的方式调用g(a)，则函数f的返回值为(32)。

为增强访问网页的安全性，可以采用(15)协议；为证明数据发送者的身份与数据的真实性需使用(16)。

声卡的性能指标主要包括(1)和采样位数；在采样位数分别为8、16、24、32时，采样位数为(2)表明精度更高，所录制的声音质量也更好。(1)

不属于老年人需减量服用的是()

某破伤风患者，神智清楚，全身肌肉阵发性痉挛、抽搐，所住病室环境，下列哪项不符合病情要求

根据行政诉讼法的规定，对于经过行政复议，并由复议机关改变原具体行政行为的行政案件，有管辖权的法院是()

在国际工程项目中，对建筑材料、构件和建筑物进行一般鉴定、检查所花费用计入()。

属于工程质量监督机构的质量监督权限的是()。

电子邮件的特点有()。

某市食品药品监督管理局在对本市部分药店进行检查时，发现甲药店的药品经营许可证系提供虚假材料欺骗所得，则该局对甲药店许可证的处理正确的是()。

Hereismyideaabouthowafriendislike.Firstly,【M1】______afriendissomeoneyoucanshareyoursecrets.Ifyou【M2】_____

甲投资方案每年的NCF不相等，计算其内部报酬率时，先按10％的贴现率测算，其净现值大于0，那么，第二次测算时，采用的贴现率应()。

函数f()、g()的定义如下图所示，调用函数f时传递给形参x的值为5，若采用传值(call　by　value)的方式调用g(a)，则函数f的返回值为(31)；若采用传引用(call　by　reference)的方式调用g(a)，则函数f的返回值为(32)。

Hereismyideaabouthowafriendislike.Firstly,【M1】__afriendissomeoneyoucanshareyoursecrets.Ifyou【M2】_