下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

admin2021-09-09 86

问题下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

选项 A、利用交换设备的镜像功能
B、在网络链路中串接一台交换机
C、在网络链路中串接一台集线器
D、在网络链路中串接一台分路器

答案B

解析根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此选择B选项。

转载请注明原文地址:https://kaotiyun.com/show/qpOZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

三级网络技术

NCRE全国计算机三级

BGP路由选择协议的四种分组中不包括()。

下列关于Windows2003系统下WWW服务器配置的描述中，正确的是()。

下列关于Windows2003系统下DHCP服务器的描述中，正确的是()。

下列关于Windows2003系统下DNS服务器参数的描述中，错误的是()。

能够得到下列信息的DOS命令是()。

R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的(V，D)报文后，R1更新的5个路由表项中距离值从上到下依次为()。

下列是一台Cisco路由器的部分路由表，表中的路由信息完全正确的是()。

下列关于集线器的描述中，正确的是()。

一台Cisco6500交换机的4／1-24端口用于连接单个PC机和服务器，若需加快PC机和服务器接入到网络中的速度，STP可选功能的正确配置是()。

A．易发生倾倒综合征B．损伤肝、胆、胰、肠等脏器的神经支配C．引起胃排空障碍D．胃溃疡的首选术式E．易发生胃小弯坏死穿孔选择性胃迷走神经切断术

女性患者，67岁，右手抖动、行走缓慢已4年，经过神经科检查后考虑为帕金森病。目前认为该病属于中枢神经系统的

三系细胞减少可见于()

勘察、设计单位违反工程建设强制性标准进行勘察、设计的，责令改正并处以()。

下列物质的燃烧不属于表面燃烧的是()。

计算机账务处理系统中，某种凭证类别一旦使用，则年度内()。

对于进境的展览品，我国海关一般在展览会举办地对展览品开箱查验。()

有些贵州人不会说普通话。贵州人都喜欢吃辣椒。如果上述陈述为真,以下哪项陈述也是真的?

Comparisonsweredrawnbetweenthedevelopmentoftelevisioninthe20thcenturyandthediffusionofprintinginthe15thand1