下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

admin2021-09-09 77

问题下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

选项 A、利用交换设备的镜像功能
B、在网络链路中串接一台交换机
C、在网络链路中串接一台集线器
D、在网络链路中串接一台分路器

答案B

解析根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/qpOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

三级网络技术

NCRE全国计算机三级

下列关于OSPF协议的描述中，错误的是()。

下列关于OSPF协议的描述中，错误的是()。

下列关于B／S模式应用服务器的描述中，错误的是()。

某公司使用Windows2003DHCP／服务器对内部主机的IP地址进行管理，DHCP服务器的新建作用域及新建保留配置如图1和图2所示。某DHCP客户机从该DHCP服务器获取IP地址过程中，在客户机捕获的报文及相关分析如图3所示，补全图3中的内

Catalyst6500的VTP域名是bupt，在该交换机上建立ID号为128，名为phyl28的VLAN，修改ID号为223，名为phy223的VLAN的名字为mat223，并为端口3／10分配128号VLAN，交换机正确的配置是()。

下列选项中，不属于DNS服务器资源记录的是()。

如下图所示，CiscoCatalyst6500的千兆以太网端口4／5与CiscoCatalyst3500的端口g0／8相连，g0／8工作在全双工方式。两台交换机之间需传输两个VLAN，其VLANID为101、102，VLAN名为VL101、VL1

差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。

下列关于集线器的描述中，正确的是()。

伤残津贴是给予失去劳动能力者的，其劳动能力的失去是()

设z=xexy，则=______

A．Bobath技术B．Brunnstrom技术C．PNF技术D．Rood技术E．Vajta使肌张力正常化和抑制异常的原始反射的技术是

下列哪一个酶与丙酮酸生成糖无关

申请专利的发明创造，在申请日前6个月内，()，不丧失新颖性。

根据民事诉讼法的有关规定，对本案有管辖权的法院是()。如果在执行程序中广角音像公司更名为光聚音像公司，人民法院应当()。

在合同分析中，承包人的主要任务是()。

在我国，剥削阶级被消灭的标志是()

设f(x)=，则f′(x)=_______。

A、Abigsurprise.B、Foramonth.C、Wonderful.B