下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

admin2016-04-13 41

问题下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

选项 A、利用交换设备的镜像功能
B、在网络链路中串接一台交换机
C、在网络链路中串接一台集线器
D、在网络链路中串接一台分路器

答案B

解析根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中。网络接口卡与交换设备的监控端口连接，通过交换设备的span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理。在网络中增加一台集线器改变网络拓扑结构。通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此B选项错误。

转载请注明原文地址:https://kaotiyun.com/show/vKZZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

三级网络技术

NCRE全国计算机三级

下列关于WindowsNT服务器的描述中，正确的是()。

误码率描述了数据传输系统正常工作状态下传输的()。

下面哪种攻击方法属于被动攻击?______。

利用IIs建立的Web站的4级访问控制为IP地址限制、用户验证、______权限和NTFS权限。

用户每次打开Word编辑文档时，计算机都会把文档传送到另一台FTP服务器上，用户怀疑最大的可能性是Word程序中已被植入了______。

IPv6的地址长度为______。

下列不是奔腾芯片技术的是()。

描述计算机网络中数据通信的基本技术参数是数据传输速率与______。

在网络配置管理的功能描述中，以下哪种说法是错误的______。

在因特网中，屏蔽各个物理网络细节和差异的是______。

在Word2010的编辑状态下，打开了“w1．docx”文档，把当前文档以“w2．docx”为名进行“另存为”操作，则()

关节结核最常侵犯

心脏X线摄影是检查心脏病变的重要手段。心脏右前斜位摄影，服钡的目的是观察

下列()经济业务会使企业资产总额增加。

因重大违法暂停上市公司终止上市的，在证券交易所作出终止公司股票上市交易决定后，公司可以向证券交易所申请重新上市的情形包括()。

TheindustrialrevolutionmodifiedthewholestructureofEnglishsociety.

Forthispart,youareallowed30minutestowritealettertoofferyoursuggestionstoyourcousinwhosoughtyouradviceonh