首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其他路由器互联,请根据下图所示网络结构回答下列问题。 采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施:数据包
已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其他路由器互联,请根据下图所示网络结构回答下列问题。 采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施:数据包
admin
2017-11-11
58
问题
已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其他路由器互联,请根据下图所示网络结构回答下列问题。
采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施:数据包进入网络时将被进行过滤检测,并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时,系统不但发出警报,还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。这种设备的名称是__________,这种设备应该部署在__________路由器的__________端口。
选项
答案
IPS或入侵防护系统 RA E1
解析
入侵防护系统(Intrumion Prevention System,IPS)整合了防火墙技术和入侵检测技术,采用In—line工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行,或者执行缓存、抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。综上可知,IPS或入侵防护系统满足题目的要求。因此第13空应填入:IPS或入侵防护系统。
IPS防护系统应该放在受保护系统的网关处。如果要对10.10.33.128/25的网络提供保护,那么该设备就应该部署在RA路由器上,又因为10.10.33.128/25网络在RA路由器的E1端口,故E1端口是该网络的网关。综上可知,应该将IPS部署在RA路由器的E1端口。因此第14、15空应填入:RA、E1。
转载请注明原文地址:https://kaotiyun.com/show/l5pZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
HFC采用了以下哪个网络接入Internet?()
关于SIP协议的描述中,错误的是()。
攻击者不仅拥有加密算法和密文,而且还能够通过某种方式,让发送者在发送的信息中插入一段由他选择的信息,那么攻击者所进行的攻击最可能属于()。
一个连接两个以太网的路由器接收到一个IP数据报,如果需要将该数据报转发到IP地址为202.123.1.1的主机,那么该路由器可以使用哪种协议寻找目标主机的MAC地址?()
关于服务器操作系统的描述中,错误的是()。
以下哪种协议属于传输层协议?()
在TCP/IP互联网络中,为数据报选择最佳路径的设备是()。
在TCP/IP互联网中,中途路由器有时需要对IP数据报进行分片,其主要目的是()。
CiscoCatalyst6500交换机的3/1端口与一台其他厂商的交换机相连,并要求该端口工作在VLANTrunk模式,这两台交换机的trunk端口都应封装的协议和CiscoCatalyst6500设置trunk模式的正确配置语句是()。
随机试题
承载板法适用于室内测定土基回弹变形值,并经过计算求得土基回弹模量。()
人身保险合同中,因被保险人故意犯罪或者抗拒依法采取的刑事强制措施导致其伤残或者死亡的,保险人不承担给付保险金的责任。投保人已交足5年以上保险费的,保险人应当按照合同约定退还保险单的现金价值。()
非同一控制下的企业合并,下列说法中正确的有()。
境外导游员会向游客推荐形形色色的购物点和自费项目,出境旅游领队从保护游客利益出发应坚决抵制。()
以下不属于劳动者随时可以解除劳动合同的条件是()。
现在儿童的饮食结构普遍不合理。其中对微量元素尤为缺乏。缺乏微量元素不仅会影响儿童的生长发育,还会影响儿童智力的正常发育。主要是因为儿童缺乏所必需的()。
因欺诈而订立的买卖合同,未损害国家利益的,受欺诈方有权请求撤销合同的期间是()。
从1,2,3,……,30这30个数中,取出若干个数,使其中任意两个数的积都不能被4整除。问最多可取几个数?
下列叙述中正确的是
TheU.N.InternationalAtomicEnergyAgency______
最新回复
(
0
)