下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

admin2021-09-09 43

问题下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

选项 A、利用交换设备的镜像功能
B、在网络链路中串接一台交换机
C、在网络链路中串接一台集线器
D、在网络链路中串接一台分路器

答案B

解析根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此选择B选项。

转载请注明原文地址:https://jikaoti.com/ti/40Y7FFFM

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

三级网络技术

NCRE全国计算机三级

下列关于OSPF协议的描述中，错误的是()。

R1、R2是一个自治系统中采用R／P路由协议的两个相邻路由器，R1的路由表如图a所示，当R1收到R2发送的如图b的(V，D)报文后，R1更新的路由表项中距离值从上到下依次为0、4、4、3。那么，①②③④可能的取值依次为()。

下列对IPV6地址FE60：0：0：050D：BC：0：0：03F7的简化表示中，错误的是()。

如图所示，某园区网用10Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。园区网内部路由协议采用OSPF，与Internet的连接使用静态路由协议。该园区网还通过一台Cisco2511和Modempool设备为用户提供拨号入网服

在WindowsServer2003系统中，能够获得如下图运行结果的命令是()。活动连接协议本地地址外部地址状态TCP0．0．0．0：135JSZX-PC：0LISTENINGTCP0．0．0．0：445JSZX-PC：0L

如果一台CiscoPIX525防火墙有如下配置：pix525(config)#nameifethemet0p1security100pix525(config)#nameifethemet1p2security0

Cisco路由器第3模块第1端口通过E1标准的DDN专线与一台远程路由器相连，端口的IP地址为195．112．41．81／30，远程路由器端口封装PPP协议。下列路由器的端口配置，正确的是

常用的数据备份方式包括完全备份、增量备份和差异备份，三种方式在空间使用方面由多到少的顺序为()。

典签

格列美脲属于()口服降糖药。

检查抹灰层是否空鼓用（）检查。

国内最早进入的经济型酒店是“锦江之星”，其第一家店于1996年开业。()

基础型课程注重学生基础学力的培养，即培养学生作为一个公民所必须的“三基”为中心的基础教养。“三基”指的是()

《中共中央关于全面深化改革若干重大问题的决定》将经济体制改革放在首位，请简述经济体制改革的核心问题?

维护社会治安秩序，就是保卫我国人民民主专政和社会主义制度不受侵犯，保卫我国的国家主权和领土完整不受侵犯。（）

一旦犯罪行为实施完毕，其犯罪形态就是犯罪既遂。

A、 B、 C、 A本题的关键词是policestation。