网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
将入侵检测系统部署在DMZ区域中，以下不属于这种部署方式优点的是(41)。
A．可以查看受保护区域主机被攻击的状态
B．可以检测防火墙系统的策略配置是否合理
C．可以检测DMZ被黑客攻击的重点
D．可以审计来自Internet的对受保护网络的攻击类型
参考答案
更多 “ 将入侵检测系统部署在DMZ区域中，以下不属于这种部署方式优点的是(41)。A．可以查看受保护区域主机被攻击的状态B．可以检测防火墙系统的策略配置是否合理C．可以检测DMZ被黑客攻击的重点D．可以审计来自Internet的对受保护网络的攻击类型 ” 相关考题
考题
（37）不属于将入侵检测系统部署在DMZ 中的优点。（37）A. 可以查看受保护区域主机被攻击的状态B. 可以检测防火墙系统的策略配置是否合理C. 可以检测DMZ 被黑客攻击的重点D. 可以审计来自Internet 上对受保护网络的攻击类型
考题
以下关于防火墙叙述正确的是( )A.防火墙可以有效阻挡来自内部网络的攻击和入侵B.防火墙可以有效阻挡来自外部网络的攻击和入侵C.防火墙可以绝对地阻挡来自外部网路的攻击和入侵D.防火墙可以绝对地阻挡来自内部网络的攻击和入侵
考题
以下关于入侵防护系统(IPS)的说法不正确的是()
A.入侵防护系统(IPS)可以检测网络攻击行为B.入侵防护系统(IPS)可以保护一个网络C.入侵防护系统(IPS)可以阻断检测出的攻击行为D.入侵防护系统(IPS)可以对计算机病毒进行检测
考题
请教:2006年上半年软件水平考试(高级)系统分析师上午(综合知识)试题真题试卷第1大题第2小题如何解答?
【题目描述】
(7)不属于将入侵检测系统部署在DMZ中的优点。
A．可以查看受保护区域主机被攻击的状态
B．可以检测防火墙系统的策略配置是否合理
C．可以检测DMZ被黑客攻击的重点
D．可以审计来自Internet上对受保护网络的攻击类型
考题
以下对IDS(入侵检测系统)的异常检测技术的描述中,不正确的是()。
A.基于异常检测的入侵检测系统在检测时，将系统检测到的行为与预定义的正常行为比较，得出是否有被攻击的迹象B.由于正常行为模型相对固定，所以异常检测模式对网络环境的适应性不强，误报的情况比较多C.异常检测模式的核心是维护一个入侵模式库D.异常检测模式则无法准确判别出攻击的手法，但它可以判别更广泛、甚至未发觉的攻击
考题
__不属于将入侵检测系统部署在DMZ中的优点
A. 可以查看受保护区域主机被攻击的状态
B. 可以检测防火墙系统的策略配置是否合理
C. 可以检测DMZ被黑客攻击的重点
D. 可以审计来自Internet上对受保护网络的攻击类型
考题
某单位将对外提供服务的服务器部署在防火墙DMZ区，为了检测到该区域中的服务器受到的攻击行为，应将防火墙探头接口镜像哪个位置的流量？（）A、内网核心交换机B、防火墙互联网接口C、防火墙DMZ区接口D、以上都可以
考题
下面有关主机入侵检测系统中说法错误的是（）。A、由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B、基于主机的入侵检测系统可以运行在交换网络中C、基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D、基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
下面说法错误的是（）A、由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B、基于主机的入侵检测可以运行在交换网络中C、基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D、基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
下列关于IPS的产品说法不正确的是？（）A、IPS的定义是入侵防御系统B、IPS可以针对深入七层的数据流攻击特征检测，可检测蠕虫、木马、病毒等C、IPS主要采取旁路部署的方式，实时阻断检测到的攻击D、IPS可以替代IDS对网络进行保护
考题
网络入侵检测系统，既可以对外部黑客的攻击行为进行检测，也可以发现内部攻击者的操作行为，通常部署在（）。A、关键服务器主机B、网络交换机的监听端口C、内网和外网的边界D、桌面系统E、以上都正确
考题
单选题某单位将对外提供服务的服务器部署在防火墙DMZ区，为了检测到该区域中的服务器受到的攻击行为，应将防火墙探头接口镜像哪个位置的流量？（）A
内网核心交换机B
防火墙互联网接口C
防火墙DMZ区接口D
以上都可以
考题
单选题下面有关主机入侵检测系统中说法错误的是（）。A
由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B
基于主机的入侵检测系统可以运行在交换网络中C
基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D
基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
单选题（ ）不属于将入侵检测系统部署在DMZ中的优点。A
可以查看受保护区域主机被攻击的状态B
可以检测防火墙系统的策略配置是否合理C
可以检测DMZ被黑客攻击的重点D
可以审计来自Internet上对受保护网络的攻击类型
考题
单选题下面说法错误的是（）A
由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B
基于主机的入侵检测可以运行在交换网络中C
基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D
基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
多选题网络入侵检测系统，既可以对外部黑客的攻击行为进行检测，也可以发现内部攻击者的操作行为，通常部署在（）。A关键服务器主机B网络交换机的监听端口C内网和外网的边界D桌面系统E以上都正确
热门标签
最新试卷