下列入侵检测系统结构中,能够真正避免单点故障的是______。
A.集中式
B.层次式
C.协作式
D.对等式
A.集中式
B.层次式
C.协作式
D.对等式
A.检测范围大
B.检测准确度低
C.检测效率高
D.可以协调响应措施
(7)不属于将入侵检测系统部署在DMZ中的优点。A.可以查看受保护区域主机被攻击的状态
B.可以检测防火墙系统的策略配置是否合理
C.可以检测DMZ被黑客攻击的重点
D.可以审计来自Internet上对受保护网络的攻击类型
【我提交的答案】: B |
【参考答案与解析】: 正确答案:D |
解析:本题考查的是入侵检测系统的配置方面的知识。入侵检测系统可以配置在防火墙非军事区(DMZ)内也可以部署在其外。如果入侵检测系统部署在DMZ外,那么它将不能访问受保护区域主机,也就无法审计来自Internet上的网络攻击。而将入侵检测系统部署在DMZ内那么入侵检测系统既可以审计来自 Internet上的网络攻击,同时还可以检查DMZ内设备的状态信息。
将入侵检测系统部署在DMZ中的优点不就是能审计来自Internet上的网络攻击吗?
B.能够在没有用户参与的情况下阻止攻击行为的发生
C.能够更好地掌握系统的情况
D.能够追踪攻击者的攻击线路
E.界面友好,便于建立安防体系
A.45BC::0:0:1/48
B.EF60:0:0:0:0:2A:F:FE08:3A
C.::601:BC:0:05D7
D.51DA::2A90:FE:0:4CA2:9C5A
A.4.4Gbps
B.6.4Gbps
C.6.8Gbps
D.8.8Gbps
为了保护您的账号安全,请在“简答题”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!