下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

admin2013-03-10 59

问题下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

选项 A、利用交换设备的镜像功能
B、在网络链路中串接一台分路器
C、在网络链路中串接一台集线器
D、在网络链路中串接一台交换机

答案D

解析根据网络拓扑结构的不同，入侵检测系统(IDS)的探测器可以通过以下3种方式部署在被检测的网络中。
①流量镜像方式。网络接口卡与交换设备的监控端口连接，通过交换设备的镜像(Span/Mirror)功能将流向各端口的数据包复制一份给监控端口，探测器从监控端口获取数据包并进行分析和处理。
②串接集线器设备。在网络链路中串接一台集线器改变网络拓扑结构，通过集线器(共享式监听方式)获取数据包。例如，可以在Inteiaaet边界路由器与交换机之问串接一台集线器，然后将探测器连接在集线器的某个端口上。
③串接TAP设备。在网络链路中串接一台分路器(TAP)，通过TAP设备对交换式网络中的数据包进行分析和处理。例如，可以在Internet边界路由器与交换机之间串接一台TAP设备，然后将入侵检测系统的探测器连接到TAP设备的相应端口上。
交换机是根据记录着MAC地址与设备端口映射关系的地址查询表，只在源端口和目的端口之间传递数据包，而该交换机的其他端口并不能接收到该数据包。如果在网络链路中串接一台交换机，简单地将IDS的探测器连接到该交换机某个端口中，则探测器将获取不到相应的数据包，即不能获取网络流量。由此可知，选项D的说法有误。

转载请注明原文地址:https://jikaoti.com/ti/2xA7FFFM

本试题收录于：四级网络工程师题库NCRE全国计算机四级分类

四级网络工程师

NCRE全国计算机四级

相关试题推荐

随机试题

最新回复(0)

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

四级网络工程师

NCRE全国计算机四级

设32位浮点数格式如下。以下关于浮点数表示的叙述中，正确的是(1)。若阶码采用补码表示，为8位(含1位阶符)，尾数采用原码表示，为24位(含1位数符)，不考虑规格化(即不要求尾数的值位于[-0．5，0．5])，阶码的最大值为(2)。(1)

对于学生关系Students(Sno，Sname，Sex，SD，Sage，SAdd)，属性Sno、Sname、Sex、SD、Sage!和SAdd分别表示学生的学号、姓名、所在系、年龄和通信地址；其中SD是关系Dept的主键。a．学生关系的主键是

某计算机的地址线、数据线均为8位，一条两字节的相对寻址的无条件转移指令，存于内存20H和21H单元中，指令操作码存放在20H中，存放在21H中的位移量为15H。则取该指令时PC(程序计数器)为(58)H，该指令执行结束时PC为(59)H。

以下关于编程的叙述中，不正确的是_________。

对程序进行白盒测试时，可采用(56)法设计测试用例。

下列部件中，不属于计算机控制器的是(239)。

测试是软件开发过程中一个独立且非常重要的阶段。一个规范化的测试过程通常包括多个基本的测试活动。确定测试内容、进度安排、测试所需的环境和条件、测试培训安排等工作属于()阶段的内容。

一般来说，缺少了曲轴位置信号，电子点火系将不能点火。()

汽车检测将实现真正的网络化(局域网)，从而做到_、_、共享。

泄泻的证型有

在一起共同抢劫案中，M省A市人马某、宋某、周某在该省的B市内抢劫被抓获。人民检察院决定对本案提起公诉。

【2014．山东济宁】教师有下列情形之一的，由所在学校、其他教育机构或者教育行政部门给予行政处分或者解聘。()

描绘下列函数的图形：(1)y＝e-(x－1)2；(2)y＝x／1＋x2．

InternetdatashowsthatAmericanyoungeradultshavebecometheprimarygroupmadaboutalteringtheirpersonalappearance.Onc

DearSirs,IamwritingtoyourofficetoattempttodeterminewhyIhaveencouragedsomanyobstaclestoreceivingmyproper

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

四级网络工程师

NCRE全国计算机四级

设32位浮点数格式如下。以下关于浮点数表示的叙述中，正确的是(1)。若阶码采用补码表示，为8位(含1位阶符)，尾数采用原码表示，为24位(含1位数符)，不考虑规格化(即不要求尾数的值位于[-0．5，0．5])，阶码的最大值为(2)。(1)

对于学生关系Students(Sno，Sname，Sex，SD，Sage，SAdd)，属性Sno、Sname、Sex、SD、Sage!和SAdd分别表示学生的学号、姓名、所在系、年龄和通信地址；其中SD是关系Dept的主键。a．学生关系的主键是

某计算机的地址线、数据线均为8位，一条两字节的相对寻址的无条件转移指令，存于内存20H和21H单元中，指令操作码存放在20H中，存放在21H中的位移量为15H。则取该指令时PC(程序计数器)为(58)H，该指令执行结束时PC为(59)H。

以下关于编程的叙述中，不正确的是_________。

对程序进行白盒测试时，可采用(56)法设计测试用例。

下列部件中，不属于计算机控制器的是(239)。

测试是软件开发过程中一个独立且非常重要的阶段。一个规范化的测试过程通常包括多个基本的测试活动。确定测试内容、进度安排、测试所需的环境和条件、测试培训安排等工作属于()阶段的内容。

一般来说，缺少了曲轴位置信号，电子点火系将不能点火。()

汽车检测将实现真正的网络化(局域网)，从而做到_______、_______、共享。

泄泻的证型有

在一起共同抢劫案中，M省A市人马某、宋某、周某在该省的B市内抢劫被抓获。人民检察院决定对本案提起公诉。

【2014．山东济宁】教师有下列情形之一的，由所在学校、其他教育机构或者教育行政部门给予行政处分或者解聘。()

描绘下列函数的图形：(1)y＝e-(x－1)2；(2)y＝x／1＋x2．

InternetdatashowsthatAmericanyoungeradultshavebecometheprimarygroupmadaboutalteringtheirpersonalappearance.Onc

DearSirs,IamwritingtoyourofficetoattempttodeterminewhyIhaveencouragedsomanyobstaclestoreceivingmyproper

汽车检测将实现真正的网络化(局域网)，从而做到_、_、共享。