首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
(37)不属于将入侵检测系统部署在DMZ中的优点。
(37)不属于将入侵检测系统部署在DMZ中的优点。
admin
2021-01-12
36
问题
(37)不属于将入侵检测系统部署在DMZ中的优点。
选项
A、可以查看受保护区域主机被攻击的状态
B、可以检测防火墙系统的策略配置是否合理
C、可以检测DMZ被黑客攻击的重点
D、可以审计来自Internet上对受保护网络的攻击类型
答案
D
解析
本题考查的是入侵检测系统的配置方面的知识。入侵检测系统可以配置在防火墙非军事区(DMZ)内也可以部署在其外。如果入侵检测系统部署在DMZ外,那么它将不能访问受保护区域主机,也就无法审计来自Internet上的网络攻击。而将入侵检测系统部署在DMZ内,那么入侵检测系统既可以审计来自 Internet上的网络攻击,同时还可以检查DMZ内设备的状态信息。
转载请注明原文地址:https://jikaoti.com/ti/Sai7FFFM
本试题收录于:
网络工程师上午基础知识考试题库软考中级分类
0
网络工程师上午基础知识考试
软考中级
相关试题推荐
实现VPN的关键技术主要有隧道技术、加解密技术、(64)和身份认证技术。
ADSL是一种宽带接入技术,这种技术使用的传输介质是(66)。
关于在I/O设备与主机间交换数据的叙述,“(4)”是错误的。
N-ISDN定义的网络终端设备和用户设备之间的数字位管道接口是(36)。在 N-ISDN定义的基本速率接口中,B信道的数据速率是(37)kb/s,D信道的数据速率是(38)kb/s。在一条64 kb/s的理想信道上,传送一个100 KB的文件需要的时间是(
在网络层实现多个局域网互联的设备是(44)。
阅读下列说明,回答问题1至问题5,将解答写在答题纸的对应栏内。【说明】图4.1是银行卡应用的部分类图,图中属性和操作前的“+”和“-”分别表示公有成员和私有成员。银行卡Account有两种类型,借记卡SavingAccount和信用卡Credi
A类网络是很大的网络,每个A类网络中可以有(26)个网络地址。实际使用中必须把A类网络划分为子网,如果指定的子网掩码为255.255.192.0,则该网络被划分为(27)个子网。(27)
在应用服务器关机的情况下,公司员工能连接上因特网吗?简要解释。在路由器和ISDN之间需要加入终端适配器(TA)吗?试说明在什么情况下需要加入TA。
阅读下面的说明,回答问题1至问题5。[说明]利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个虚拟子网,可以对各个子网实施不同的管理策略。下图表示两个交换机相连,把6台计算机配置成两个VLAN。
随机试题
外用能解毒杀虫,燥湿止痒,内服能清化热痰,止血止泻的药物是()(2009年第41题)
2008年,贾某在房地产公司购买了一套商品房,合同已经当地房地产行政管理部门备案登记,正在办理房产证中。后贾某与王某签订了一份房屋买卖合,约定如下:贾某将房屋转让给王某,价格为75000元,王某于合同签订当日支付定金25000元,一个月后再付15000元,
[2006年第23题]对建设项目动态投资回收期的描述,下列哪一种是正确的?
施工人员对涉及结构安全的试块,应当在()监督下现场取样并送交检测。[2012年真题]
统计数据的及时性,是指要按统计法和统计调查制度规定的时间,及时地上报统计数据,不得拒报、迟报。()
依据城镇土地使用税的相关规定,纳税人缴纳城镇土地使用税确有困难需要减免税款,应办理相关审批手续。负责城镇土地使用税减免税审批的税务机关为()。
【2015年重庆大渡口.单选】如果发生未成年人合法权益受到侵犯,有权予以劝阻、制止或向有关部门提出检举或控告的是()。
甲午战争后,维新运动迅速兴起,针对洋务派提出的“中体西用”的方针,维新派指出,“体”与“用”是不可分的。中学有中学的“体”与“用”,西学有西学的“体”与“用”,把中学之“体”与西学之“用”凑在一起,就如同让“牛体”产生“马用”一样荒谬。维新派与洋务派分歧的
Конференциябудетпроходить_____сентября.
Formorethan10yearstherehasbeenabiggerriseincarcrimethaninmostothertypesofcrime.Anaverageofmorethantwo
最新回复
(
0
)