下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

admin2020-12-17 45

问题下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

选项 A、利用交换设备的镜像功能
B、在网络链路中串接一台交换机
C、在网络链路中串接一台集线器
D、在网络链路中串接一台分路器

答案B

解析根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此B选项错误。

转载请注明原文地址:https://jikaoti.com/ti/RvY7FFFM

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

三级网络技术

NCRE全国计算机三级

局域网交换机首先完整地接收一个数据帧，然后根据校验确认是否转发，这种交换方式叫做()。

我国长城台式机通过国家电子计算机质量监督检测中心的测试，其平均无故障时间突破12万小时大关。请问平均无故障时间的缩写是()。

下列关于WindowsNTServer的描述，正确的是()。

随着微型计算机的广泛应用，大量的微型计算机通过局域网联入广域网，而局域网与广域网的互一般通过______设备实现。

P2P网络存在4种主要结构类型，Napster是______目录式结构的代表。

如果路由表中没有包含到某一特定网络或特定主机的路由，路由选择例程就可以将数据报发送到______上。

下列关于C类IP地址的说法正确的是()。

如果需要组建一个办公室局域网，其中有20台个人计算机与4台服务器，并且要与公司的局域网交换机连接，那么比较适合的一台连接设备是()。

虚拟局域网通常采用交换机端口号、MAC地址、网络层地址或()。

如图所示，某校园网使用2.5Gbps的POS技术与CERNET相连，POS接口的帧格式使用SONET，并要求在R3上封禁所有目的端口号为1434的UDP数据包进入校园网。请阅读以下R3关于POS接口和访问控制列表的配置信息，并补充（1）～（5）空白处

单极胸导V5电极应放在

A．胃、十二指肠溃疡穿孔B．急性胰腺炎C．胆道蛔虫症D．腹型癫痫E．幽门梗阻腹痛位置不定

A．Ⅰ期B．Ⅱ期C．Ⅲ期D．Ⅳ期()临床试验是治疗作用明确阶段，其目的是最终为药物注册申请的审查提供充分依据。病例数不得少于300例。

对不同公司投入公司的同类资产，应当采用同一价格标准评估。()

我国的四大名绣是湘绣、蜀绣、苏绣和______。

村级重大事务的民主决策，必须遵循()原则。

下图是经纬网图层和中国省级行政中心图层的叠加图，图中经纬线间隔度数相等。读图，回答下列问题。经纬网的纬线间距为()。

根据布罗德本特过滤器理论的观点，过滤器工作的原则是()

设置表单的AlwaysOnTop属性值为______，可将表单总是位于其他打开窗口之上。

在考生文件夹下JOSEF文件夹中建立一个名为MYPROG的新文件夹。