首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其他路由器互联,请根据下图所示网络结构回答下列问题。 采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施:数据包
已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其他路由器互联,请根据下图所示网络结构回答下列问题。 采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施:数据包
admin
2017-11-11
33
问题
已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其他路由器互联,请根据下图所示网络结构回答下列问题。
采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施:数据包进入网络时将被进行过滤检测,并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时,系统不但发出警报,还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。这种设备的名称是__________,这种设备应该部署在__________路由器的__________端口。
选项
答案
IPS或入侵防护系统 RA E1
解析
入侵防护系统(Intrumion Prevention System,IPS)整合了防火墙技术和入侵检测技术,采用In—line工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行,或者执行缓存、抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。综上可知,IPS或入侵防护系统满足题目的要求。因此第13空应填入:IPS或入侵防护系统。
IPS防护系统应该放在受保护系统的网关处。如果要对10.10.33.128/25的网络提供保护,那么该设备就应该部署在RA路由器上,又因为10.10.33.128/25网络在RA路由器的E1端口,故E1端口是该网络的网关。综上可知,应该将IPS部署在RA路由器的E1端口。因此第14、15空应填入:RA、E1。
转载请注明原文地址:https://kaotiyun.com/show/l5pZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在广域网中,数据分组传输过程需要进行__________选择与分组转发。
关于,PGP协议的描述中,错误的是()。
TCP使用()传递信息。
对于因特网,以下哪种说法是错误的()。
主机的IP地址为202.130.82.97,子网屏蔽码为255.255.192.0,它所处的网络为()。
下面关于美国国防部安全准则的说法,错误的是()。
FTP协议支持的两种传输方式,一种是文本文件,另一种是()文件。
在TCP/IP互联网络中,为数据报选择最佳路径的设备是()。
一个功能完备的计算机网络需要指定一套复杂的协议集。对于复杂的计算机网络协议来说,最好的组织方式是()。
如下图所示,CiscoCatalyst6500的千兆以太网端口4/5与CiscoCatalyst3500的端口g0/8相连,g0/8工作在全双工方式。两台交换机之间需传输两个VLAN,其VLANID为101、102,VLAN名为VL101、VL102
随机试题
最易导致呕吐的全麻药是
为市政公用工程设施改扩建提供基础资料的是原设施的()测量资料。
最基本的输入输出设备应当包括()。
原始凭证的基本内容不包括()。
以下关于超货币供给理论的说法中,不正确的是()
教师资格条例规定:被撤销教师资格的。自撤销之日起()年内不得重新申请认定教师资格。
关于我国公务员制度,下列叙述正确的是()。
Increasingly,overthepasttenyears,people—especiallyyoungpeople—havebecomeawareoftheneedtochangetheireatinghabit
(1)Therobotsinmoviesandsciencefictionbooksthatriseuptotakeovertheworldgenerallyareabletodosobecauseweha
Theindustrialagehasbeentheonlyperiodofhumanhistoryinwhichmostpeople’sworkhastakentheformofjobs.Theindustr
最新回复
(
0
)