网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
不属于将入侵检测系统部署在DMZ中的优点。
A．可以查看受保护区域主机被攻击的状态
B．可以检测防火墙系统的策略配置是否合理
C．可以检测DMZ被黑客攻击的重点
D．可以审计来自Internet上对受保护网络的攻击类型
参考答案
更多 “ 不属于将入侵检测系统部署在DMZ中的优点。A．可以查看受保护区域主机被攻击的状态B．可以检测防火墙系统的策略配置是否合理C．可以检测DMZ被黑客攻击的重点D．可以审计来自Internet上对受保护网络的攻击类型 ” 相关考题
考题
● 入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是 （9） 。（9）A. 入侵检测系统可以弥补安全防御系统的漏洞和缺陷B. 入侵检测系统很难检测到未知的攻击行为C. 基于主机的入侵检测系统可以精确地判断入侵事件D. 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
考题
下列关于入侵检测和入侵防护系统的描述中，错误的是A．对于Unix系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源B．当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击C．基于网络的入侵检测系统必须采用In-line工作模式D．基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能
考题
（37）不属于将入侵检测系统部署在DMZ 中的优点。（37）A. 可以查看受保护区域主机被攻击的状态B. 可以检测防火墙系统的策略配置是否合理C. 可以检测DMZ 被黑客攻击的重点D. 可以审计来自Internet 上对受保护网络的攻击类型
考题
入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是______。A．入侵检测系统可以弥补安全防御系统的漏洞和缺陷B．入侵检测系统很难检测到未知的攻击行为C．基于主机的入侵检测系统可以精确地判断入侵事件D．基于网络的入侵检测系统主要用于实时监控网络关键路径的信息
考题
●根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和(42) 。(42)A．基于异常入侵检测系统B．基于应用的入侵检测系统C．基于集中式入侵检测系统D．在线检测系统
考题
根据检测对象分类,可以将入侵检测系统分为:基于主机的入侵检测系统、()和混合型入侵检测系统。
A.基于网络的入侵检测系统B.基于存储的入侵检测系统C.基于用户的入侵检测系统D.基于应用程序的入侵检测系统
考题
()不属于将入侵检测系统部署在dmz中的优点。A.可以检测DMZ被黑客攻击的重点B.可以审计来自Internet上对受保护网络的攻击类型C.可以查看受保护区域主机被攻击的状态D.可以检测防火墙系统的策略配置是否合理
考题
以下关于入侵防护系统(IPS)的说法不正确的是()
A.入侵防护系统(IPS)可以检测网络攻击行为B.入侵防护系统(IPS)可以保护一个网络C.入侵防护系统(IPS)可以阻断检测出的攻击行为D.入侵防护系统(IPS)可以对计算机病毒进行检测
考题
请教:2006年上半年软件水平考试(高级)系统分析师上午(综合知识)试题真题试卷第1大题第2小题如何解答?
【题目描述】
(7)不属于将入侵检测系统部署在DMZ中的优点。
A．可以查看受保护区域主机被攻击的状态
B．可以检测防火墙系统的策略配置是否合理
C．可以检测DMZ被黑客攻击的重点
D．可以审计来自Internet上对受保护网络的攻击类型
考题
将入侵检测系统部署在DMZ区域中，以下不属于这种部署方式优点的是(41)。A．可以查看受保护区域主机被攻击的状态B．可以检测防火墙系统的策略配置是否合理C．可以检测DMZ被黑客攻击的重点D．可以审计来自Internet的对受保护网络的攻击类型
考题
根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和______。A.基于异常入侵检测系统
B.基于应用的入侵检测系统
C.基于集中式入侵检测系统
D.在线检测系统
考题
企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。
考题
下面有关主机入侵检测系统中说法错误的是（）。A、由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B、基于主机的入侵检测系统可以运行在交换网络中C、基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D、基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
网络入侵检测系统，既可以对外部黑客的攻击行为进行检测，也可以发现内部攻击者的操作行为，通常部署在（）。A、关键服务器主机B、网络交换机的监听端口C、内网和外网的边界D、桌面系统E、以上都正确
考题
下面说法错误的是（）A、由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B、基于主机的入侵检测可以运行在交换网络中C、基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D、基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
单选题下面有关主机入侵检测系统中说法错误的是（）。A
由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B
基于主机的入侵检测系统可以运行在交换网络中C
基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D
基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
单选题（ ）不属于将入侵检测系统部署在DMZ中的优点。A
可以查看受保护区域主机被攻击的状态B
可以检测防火墙系统的策略配置是否合理C
可以检测DMZ被黑客攻击的重点D
可以审计来自Internet上对受保护网络的攻击类型
考题
单选题下面说法错误的是（）A
由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B
基于主机的入侵检测可以运行在交换网络中C
基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描D
基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护
考题
判断题企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。A
对B
错
考题
单选题下列关于入侵检测和入侵防护系统的描述中，错误的是（ ）。A
对于UNIX系统，基于主机的入侵检测系统可使用utmp和wtmp文件作为数据源B
当检测到攻击时，基于主机的入侵防护系统可以在网络接口层阻断攻击C
基于网络的入侵检测系统必须采用In-line工作模式D
基于网络的入侵检测系统和基于网络的入侵防护系统都需具有嗅探功能
考题
多选题网络入侵检测系统，既可以对外部黑客的攻击行为进行检测，也可以发现内部攻击者的操作行为，通常部署在（）。A关键服务器主机B网络交换机的监听端口C内网和外网的边界D桌面系统E以上都正确
热门标签
最新试卷