首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
将入侵检测系统部署在DMZ区域中,以下不属于这种部署方式优点的是(41)。
将入侵检测系统部署在DMZ区域中,以下不属于这种部署方式优点的是(41)。
admin
2010-01-29
64
问题
将入侵检测系统部署在DMZ区域中,以下不属于这种部署方式优点的是(41)。
选项
A、可以查看受保护区域主机被攻击的状态
B、可以检测防火墙系统的策略配置是否合理
C、可以检测DMZ被黑客攻击的重点
D、可以审计来自Internet的对受保护网络的攻击类型
答案
D
解析
如果将入侵检测系统(IDS)部署在防火墙的非军事区(DMZ)中,只有穿透了防火墙的攻击才能被入侵检测系统监听到,网络管理员可以清楚地看到哪些攻击真正对自己的网络构成威胁。如果入侵检测系统检测到了本应该被防火墙过滤掉的攻击,就可以判断防火墙的配置存在漏洞。换言之,将入侵检测探测器放在防火墙DMZ区,可以查看受保护区域(DMZ)内主机被攻击的状态,从而间接了解黑客对DMZ区域攻击的重点内容是什么,以及间接检查防火墙系统的策略配置是否合理。只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测探测器放在防火墙之外),才能审计来自Internet的对受保护网络的攻击类型。
转载请注明原文地址:https://kaotiyun.com/show/uLQZ777K
本试题收录于:
网络规划设计师上午综合知识考试题库软考高级分类
0
网络规划设计师上午综合知识考试
软考高级
相关试题推荐
TheInternethasturnedintoamassivesurveillancetool.We’reconstantlymonitored,sometimesbycorporationswantingtosell
Google,whichdominatesmuchoflifeontheInternet,hasbeentryingtoexpandbeyondcomputersandtelephonestolivingrooms,
将新浪新闻中心网页存放到收藏夹的“新闻”子文件夹中。
在即时通讯工具MSN中,通过菜单栏中的【高级搜索】命令,在MSN用户中查找符合以下条件的MSN用户:姓氏为ny,年龄范围为25—29,其余保持默认。
请利用【Internet】选项,查看临时文件夹中的文件,并将其中的kaixin.gif文件删除。
Powerpoint2000中,使用()菜单中的“幻灯片母版”命令,进入幻灯片母版设计窗口,更改幻灯片的母版。A.编辑B.工具C.视图D.格式
关于网络设备与网络传输介质的叙述正确的是______A.网卡是计算机与通信介质之间进行数据收发的中间处理部件B.传输介质是网络中发送方和接收方之间传输信息的物理通道C.中继器的功能是对网络传输信号进行整形、放大D.MODEM又称为调制解调器。
利用“我的电脑”打开资源管理器,利用左侧的浏览栏打开“C:\windows”,然后将其折叠,再打开“G:\公司常用文件”。
Internet网络通信使用的协议是()。
某公司人员给网上银行服务台打电话,告诉服务台人员,他向一个自称是银行服务台人员透漏了密码,服务台人员检查通信记录,没有这个人。问这是一种什么攻击?
随机试题
13岁女孩,体型矮小,乳房未发育,乳头间距较宽,无腋毛、阴毛,主动脉瓣听诊区闻及Ⅲ级收缩期杂音,有颈蹼,后发际低,体表多痣,临床拟诊为Tuiner综合征,为确诊,应做哪项检查
以下关于国际贸易的理论中,()不属于自由贸易理论。
下列不属于从内容特征上划分的政策类型是
JapanbombedPearlHarborin1941.TheUnitedStateswasmadattheJapanesesotheymademanyJapanese-Americansleavetheirho
男,46岁,上腹胀痛、乏力、消瘦、食欲下降5个月。查体:腹肌稍紧张,腹部有移动性浊音,贫血。直肠指诊于膀胱直肠窝扪及结节状硬块,无压痛,不活动。应考虑
某新建影剧院的综合概算包括( )。
期货公司变更注册资本,国务院期货监督管理机构应当自受理申请之日起( )内做出批准或者不批准的决定。
以某一群体的平均成绩为参照标准来确定被试相对位置的评价属于()。
在20世纪30年代,威廉提出成人前期的发展任务是()
数字视频的数据量大得惊人,无论是存储、传输还是处理都有一定困难,所以必须进行数据压缩。目前我国数字有线电视和卫星电视传输时采用的压缩编码标准是()。
最新回复
(
0
)