应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据下图所示网络结构回答下列问题。如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。请问探

admin2014-11-27 41

问题应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据下图所示网络结构回答下列问题。

如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。

请问探测器应该连接在交换机1的哪个端口上?除了流量镜像方式上，还可以采用什么方式来部署入侵检测探测器?

选项

答案Gi2／16端口；基于主机

解析探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报。基于网络流量的探测器负责嗅探网络的连接，监视数据包流量等；基于主机的探测器在重要的系统服务器、工作站上运行，监视OS或系统事件可疑活动。端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样就可以进行流量检测，所以探测器应该连接在目的端口，(Destination Ports)即交换机1Gi2/16。

转载请注明原文地址:https://kaotiyun.com/show/mcZZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

三级网络技术

NCRE全国计算机三级

[*]通过审题可以发现仅有一个不同点，即要求统计的四位数的条件是“千数-百位-十位-个位数大于零”，参考答案的第8条语句修改if语句的判断条件。另外，对于数据交换的整型变量tmp可以自定义其变量名。

甲要发给乙一封信，他希望信的内容不会被第三方了解和篡改，需要()。

在使用FTP下载文件时，为了确保下载保存的文件与原始文件逐位一一对应，用户应使用的命令为()。

目前大多数提供公共资料的FTP服务器都提供______，Internet用户可随时访问这些服务器而不需要预先向服务器申请账号。

对等结构的局域网操作系统可以提供共享硬盘、共享打印机、共享CPU、共享屏幕、和______等服务。

为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置()。

某主机的IP地址为250.110.25.25，子网屏蔽码为255.255.255.240。该主机的有限广播地址为()。

WWW的核心技术是()。

以HTML和HTTP协议为基础的服务称为______服务。

三种最常用的防火墙是包过滤路由器、应用级网关和______网关。

按韵母内部成分的特点来分，可以把韵母分成单韵母、复韵母和()。

当测验太容易时，测验总分分布一般呈()

女性，60岁。间断浮肿2年，加重半月，伴气急、咯血3天，血压150／90mmHg，腹水征阳性，尿蛋白(++++)，红细胞0～2／HP，血白蛋白20g／L，三酰甘油2．1mmol／L，双肾大，双肾静脉主干有血栓。如做肾穿，最可能的病理类型为

下列除哪一项外均是肺胀病常见的病位

女，25岁，足月分娩。胎儿体重4.2kg。当胎儿娩出后，活动性阴道出血约500m|，血液呈鲜红色，很快凝成血块，此时胎盘尚未娩出。根据上述情况，考虑出血原因的最大可能是

钻孔应连续进行。当钻进至护筒刃脚部位、砂层或卵砾石层中时，钻进应采用(　　)。

“虚心涵泳”是朱熹的读书法。此处的“涵泳”是指读书时应()。(2017年)

一般来说，不属于系统分析员的工作是()。

在窗体上画一个名称为File1的文件列表框，并编写如下程序：PrivateSubFile1_DblClick()x=Shell(File1_FileName，1)EndSub

A、Candospirit.B、Motivationandteamwork.C、Honestyandresponsibility.D、Hard-workingandcooperation.B选项中的“Cando”spirit，Ho

三级网络技术

NCRE全国计算机三级

[*]通过审题可以发现仅有一个不同点，即要求统计的四位数的条件是“千数-百位-十位-个位数大于零”，参考答案的第8条语句修改if语句的判断条件。另外，对于数据交换的整型变量tmp可以自定义其变量名。

甲要发给乙一封信，他希望信的内容不会被第三方了解和篡改，需要()。

在使用FTP下载文件时，为了确保下载保存的文件与原始文件逐位一一对应，用户应使用的命令为()。

目前大多数提供公共资料的FTP服务器都提供______，Internet用户可随时访问这些服务器而不需要预先向服务器申请账号。

对等结构的局域网操作系统可以提供共享硬盘、共享打印机、共享CPU、共享屏幕、和______等服务。

为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置()。

某主机的IP地址为250.110.25.25，子网屏蔽码为255.255.255.240。该主机的有限广播地址为()。

WWW的核心技术是()。

以HTML和HTTP协议为基础的服务称为______服务。

三种最常用的防火墙是包过滤路由器、应用级网关和______网关。

按韵母内部成分的特点来分，可以把韵母分成单韵母、复韵母和()。

当测验太容易时，测验总分分布一般呈()

女性，60岁。间断浮肿2年，加重半月，伴气急、咯血3天，血压150／90mmHg，腹水征阳性，尿蛋白(++++)，红细胞0～2／HP，血白蛋白20g／L，三酰甘油2．1mmol／L，双肾大，双肾静脉主干有血栓。如做肾穿，最可能的病理类型为

下列除哪一项外均是肺胀病常见的病位

女，25岁，足月分娩。胎儿体重4.2kg。当胎儿娩出后，活动性阴道出血约500m|，血液呈鲜红色，很快凝成血块，此时胎盘尚未娩出。根据上述情况，考虑出血原因的最大可能是

钻孔应连续进行。当钻进至护筒刃脚部位、砂层或卵砾石层中时，钻进应采用( )。

“虚心涵泳”是朱熹的读书法。此处的“涵泳”是指读书时应()。(2017年)

一般来说，不属于系统分析员的工作是()。

在窗体上画一个名称为File1的文件列表框，并编写如下程序：PrivateSubFile1_DblClick()x=Shell(File1_FileName，1)EndSub

A、Candospirit.B、Motivationandteamwork.C、Honestyandresponsibility.D、Hard-workingandcooperation.B选项中的“Cando”spirit，Ho

钻孔应连续进行。当钻进至护筒刃脚部位、砂层或卵砾石层中时，钻进应采用(　　)。