首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
下列关于入侵检测系统探测器获取网络流量的方法中,错误的是( )。
下列关于入侵检测系统探测器获取网络流量的方法中,错误的是( )。
admin
2021-09-09
73
问题
下列关于入侵检测系统探测器获取网络流量的方法中,错误的是( )。
选项
A、利用交换设备的镜像功能
B、在网络链路中串接一台交换机
C、在网络链路中串接一台集线器
D、在网络链路中串接一台分路器
答案
B
解析
根据网络拓扑结构的不同,入侵检测系统的探测器可以通过三种方式部署在被检测的网络中:网络接口卡与交换设备的监控端口连接,通过交换设备的Span/Mirroi功能将流向各端口的数据包复制一份给监控端口,入侵检测传感器从监控端口获取数据包进行分析和处理;在网络中增加一台集线器改变网络拓扑结构;通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此B选项错误。
转载请注明原文地址:https://www.kaotiyun.com/show/5iOZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列攻击手段中,基于网络的入侵防护系统无法阻断的是()。
下列对CiscoAironet1100系列接入点的描述中,错误的是()。
将Catalyst6500交换机的系统时间设定为“2013年3月26日,星期五,9点19分25秒”,正确配置是()。
下列不属于无线接入技术的是()。
如下图所示,某园区网用10Gbps的POS技术与Internet相连,POS接口的帧格式是SONET。园区网内部路由协议采用OSPF,与Internet的连接使用静态路由协议。该园区网还通过一台Cisco2511和Modempool设备为用户提供拨号入网
根据下图所示网络结构回答下列问题。填写路由器RG中相关的路由表项。
如下图所示,某校园网使用10Gbps的POS技术与CERNET相连,POS接口的帧格式使用SDH,R1和R2之间使用静态路由。请阅读以下R1和R2关于POS接口和静态路由的配置信息,并补充空白处的配置命令或参数,按题目要求完成路由器的相关配置。R1的
请根据下图所示网络结构回答下列问题。如果将59.67.149.128/25划分3个子网,其中前两个子网分别能容纳25台主机,第三个子网能容纳55台主机,请写出子网掩码及可用的IP地址段。(注:请按子网顺序号分配网络地址,IP地址段的起始地址和结束地址
下图是校园网中一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。主机202.113.64.3的功能是【19】。
如下图所示,某园区网用2.5Gbps的POS技术与Internet相连,POS接口的帧格式是SONET。路由协议的选择方案是:园区网内部采用OSPF动态路由协议,园区网与Internet的连接使用静态路由。问题:请阅读以下R3和R4的部分配置信息,并
随机试题
小儿秋季腹泻最常见的病原是
Asheartdiseasecontinuestobethenumber-onekillerintheUnitedStates,researchershavebecomeincreasinglyinterestedin
阴道毛滴虫的检查方法,错误的是
下列不属于副井系统的井下硐室是()。
在组织结构中,如果组织缺乏足够的( )将会使其运行陷入无序的状态。
某烧结厂施工工程第一标段主厂房建安部分按设计图纸招标,该标段是烧结厂的核心部分,技术难度大,对施工单位的施工设备和同类工程施工经验要求高,而且工期紧迫,招标人在对有关单位和在建工程考察的基础上,邀请A、B、C三家国有一级施工单位参加投标,并预先与咨询单位研
按照相关规定,证券公司次级债数额应符合:长期次级债计入净资本的数额不得超过净资本(不含长期次级债累计计入净资本的数额)的()。
19世纪末,首先沦为帝国主义“势力范围”的地区是我国的东北。()
有关电子纸的技术性讨论已经不是一年两年了,早在1999年美国报纸展览会上,IBM那个电子报纸的模型就曾引起一轮追捧,那些面对互联网浪潮跃跃欲试的年轻报人,都巴不得利用电子纸的介质变化来颠覆老人政治下的报业格局。当《新闻周刊》以亚马逊网上书店总裁贝索斯手捧新
Afterhavingassuredtheirreturnjourney,thewriterandhiscompanioncouldconcentrateoncollectingandfilmanimals.Decidi
最新回复
(
0
)