首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
将入侵检测系统部署在DMZ区域中,以下不属于这种部署方式优点的是(41)。
将入侵检测系统部署在DMZ区域中,以下不属于这种部署方式优点的是(41)。
admin
2010-01-29
85
问题
将入侵检测系统部署在DMZ区域中,以下不属于这种部署方式优点的是(41)。
选项
A、可以查看受保护区域主机被攻击的状态
B、可以检测防火墙系统的策略配置是否合理
C、可以检测DMZ被黑客攻击的重点
D、可以审计来自Internet的对受保护网络的攻击类型
答案
D
解析
如果将入侵检测系统(IDS)部署在防火墙的非军事区(DMZ)中,只有穿透了防火墙的攻击才能被入侵检测系统监听到,网络管理员可以清楚地看到哪些攻击真正对自己的网络构成威胁。如果入侵检测系统检测到了本应该被防火墙过滤掉的攻击,就可以判断防火墙的配置存在漏洞。换言之,将入侵检测探测器放在防火墙DMZ区,可以查看受保护区域(DMZ)内主机被攻击的状态,从而间接了解黑客对DMZ区域攻击的重点内容是什么,以及间接检查防火墙系统的策略配置是否合理。只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测探测器放在防火墙之外),才能审计来自Internet的对受保护网络的攻击类型。
转载请注明原文地址:https://kaotiyun.com/show/uLQZ777K
本试题收录于:
网络规划设计师上午综合知识考试题库软考高级分类
0
网络规划设计师上午综合知识考试
软考高级
相关试题推荐
求1+2+…+n,要求不能使用乘除法、for、while、if、else、switch、case等关键字以及条件判断语句(A?B:C)。
一个台阶总共有n级,如果一次可以跳1级,也可以跳2级。求总共有多少总跳法,并分析算法的时间复杂度。
C#中的接口和类有什么异同。
利用MSN给bob@sina.com发送文件千里之外.mp3。
从“系统属性”出发安装网卡驱动程序。
使用鼠标右键方式,下载远程文件“Recycled”到本地文件夹中。
利用控制面板,将系统日期设置为2008年8月8日。
对于PPoint中的视图模式,以下说法错误的是()。A.幻灯片浏览视图下不能设置放映方式B.幻灯片视图注重于对幻灯片的文本和对象进行详细操作C.每种视图模式在演示文稿的制作和显示中有不同的作用D.大纲视图便于查看和编排演示文稿的大纲
将王海的个人信息补充完整,生日为“1988—03—22”,身份证号为“22013319880322130”。
用于从自主模式升级到轻型模式的协议是什么?A、FTPB、TFTPC、SCPD、SSH
随机试题
巴金的《爱情三部曲》是《雾》《雨》《雷》。()
浓缩血小板保存温度为22±2℃,水平震荡频率为多少,振幅多少。
无张力的面部整形手术切口拆线时间可提前至
痞满的治疗基本法则是()
某市一家居民企业为增值税一般纳税人,主要生产销售彩色电视机,假定2016年度有关经营业务如下:(1)销售彩电取得不含税收入8600万元,与彩电配比的销售成本5660万元;(2)转让技术所有权取得收入700万元,直接与技术所有权转让有关的成本和费用100
商业银行采用内部评级法计量信用风险加权资产的,超额贷款损失准备可计入二级资本,但不得超过信用风险加权资产的()。
某公司现有甲、乙两个投资项目可供选择,有关资料如下:已知:政府短期债券的收益率为6%。要求:比较甲、乙两个项目的风险和收益,说明该公司应该选择哪个项目。
Haveyoueverwonderedwhatourfutureislike?Practicallyallpeople41adesiretoDredicttheirfuture42.Mostpeopleseemincl
国家治理体系是在党领导下管理国家的制度体系,包括经济、政治、文化、社会、生态文明和党的建设等各领域体制机制、法律法规安排,也就是一整套紧密相连、相互协调的国家制度;国家治理能力则是运用国家制度管理社会各方面事务的能力,包括改革发展稳定、内政外交国防、治党治
以下叙述中正确的是
最新回复
(
0
)