itgle.com

()不属于将入侵检测系统部署在dmz中的优点。A.可以查看受保护区域主机被攻击的状态B.可以检测DMZ被黑客攻击的重点C.可以检测防火墙系统的策略配置是否合理D.可以审计来自Internet上对受保护网络的攻击类型

题目
()不属于将入侵检测系统部署在dmz中的优点。

A.可以查看受保护区域主机被攻击的状态

B.可以检测DMZ被黑客攻击的重点

C.可以检测防火墙系统的策略配置是否合理

D.可以审计来自Internet上对受保护网络的攻击类型

相似考题

1.按照检测对象划分,下列不属于入侵检测系统分类的是()。A.基于主机的入侵检测系统B.基于系统的入侵检测系统C.基于网络的入侵检测系统D.混合入侵检测系统

2.()不属于将入侵检测系统部署在dmz中的优点。A.可以检测DMZ被黑客攻击的重点B.可以审计来自Internet上对受保护网络的攻击类型C.可以查看受保护区域主机被攻击的状态D.可以检测防火墙系统的策略配置是否合理

3.请教:2006年上半年软件水平考试(高级)系统分析师上午(综合知识)试题真题试卷第1大题第2小题如何解答?【题目描述】(7)不属于将入侵检测系统部署在DMZ中的优点。A．可以查看受保护区域主机被攻击的状态B．可以检测防火墙系统的策略配置是否合理C．可以检测DMZ被黑客攻击的重点D．可以审计来自Internet上对受保护网络的攻击类型

4.（37）不属于将入侵检测系统部署在DMZ 中的优点。（37）A. 可以查看受保护区域主机被攻击的状态B. 可以检测防火墙系统的策略配置是否合理C. 可以检测DMZ 被黑客攻击的重点D. 可以审计来自Internet 上对受保护网络的攻击类型

更多“()不属于将入侵检测系统部署在dmz中的优点。 ”相关问题

  • 第1题：

    ______不属于将入侵检测系统部署在DMZ中的优点。

    A．可以查看受保护区域主机被攻击的状态

    B．可以检测防火墙系统的策略配置是否合理

    C．可以检测DMZ被黑客攻击的重点

    D．可以审计来自Internet上对受保护网络的攻击类型


    正确答案：D
    解析：如果将入侵检测系统(IDS)部署在防火墙的非军事区(DMZ)中，则可以查看受保护区域(DMZ)内主机被攻击的状态，从而间接了解黑客对DMZ区域攻击的重点内容是什么，以及间接检查防火墙系统的策略配置是否合理。如果将IDS系统部署在防火墙的DMZ外，那么它就不能访问DMZ区域的主机，也不无法审计来自Internet上对受保护网络的攻击。

  • 第2题：

    将入侵检测系统部署在DMZ区域中，以下不属于这种部署方式优点的是(41)。

    A．可以查看受保护区域主机被攻击的状态

    B．可以检测防火墙系统的策略配置是否合理

    C．可以检测DMZ被黑客攻击的重点

    D．可以审计来自Internet的对受保护网络的攻击类型


    正确答案：D
    解析：如果将入侵检测系统(IDS)部署在防火墙的非军事区(DMZ)中，只有穿透了防火墙的攻击才能被入侵检测系统监听到，网络管理员可以清楚地看到哪些攻击真正对自己的网络构成威胁。如果入侵检测系统检测到了本应该被防火墙过滤掉的攻击，就可以判断防火墙的配置存在漏洞。换言之，将入侵检测探测器放在防火墙DMZ区，可以查看受保护区域(DMZ)内主机被攻击的状态，从而间接了解黑客对DMZ区域攻击的重点内容是什么，以及间接检查防火墙系统的策略配置是否合理。只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测探测器放在防火墙之外)，才能审计来自Internet的对受保护网络的攻击类型。

  • 第3题：

    9、网络防火墙在网络与系统中是串行部署，入侵检测是旁路部署


    正确

  • 第4题：

    不属于将入侵检测系统部署在DMZ中的优点。

    A．可以查看受保护区域主机被攻击的状态

    B．可以检测防火墙系统的策略配置是否合理

    C．可以检测DMZ被黑客攻击的重点

    D．可以审计来自Internet上对受保护网络的攻击类型


    正确答案：D
    解析：本题考查的是入侵检测系统的配置方面的知识。入侵检测系统可以配置在防火墙非军事区(DMZ)内也可以部署在其外。如果入侵检测系统部署在DMZ外，那么它将不能访问受保护区域主机，也就无法审计来自Internet上的网络攻击。而将入侵检测系统部署在DMZ内那么入侵检测系统既可以审计来自　Internet上的网络攻击，同时还可以检查DMZ内设备的状态信息。

  • 第5题：

    __不属于将入侵检测系统部署在DMZ中的优点

    A. 可以查看受保护区域主机被攻击的状态
    B. 可以检测防火墙系统的策略配置是否合理
    C. 可以检测DMZ被黑客攻击的重点
    D. 可以审计来自Internet上对受保护网络的攻击类型

    答案：D
    解析：

相关内容