下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

admin2022-08-15 75

问题下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

选项 A、利用交换设备的镜像功能
B、在网络链路中串接一台交换机
C、在网络链路中串接一台集线器
D、在网络链路中串接一台分路器

答案B

解析根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirroi功能将流向各端口的数据包复制一份给监控端口，入侵检测传感器从监控端口获取数据包进行分析和处理；在网络中增加一台集线器改变网络拓扑结构；通过一个TAP分路器设备对交换式网络中的数据包进行分析和处理。交换机不符合题目要求。因此，本题答案选择B选项。

转载请注明原文地址:https://www.kaotiyun.com/show/MmKZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

三级网络技术

NCRE全国计算机三级

下列命令中，可用于测试IP地址和域名之间转换的是()。

下列关于OSPF协议的描述中，错误的是()。

在一台Cisco路由器的g0／1端口封禁ICMP协议，只允许169．15．128．0／24和119．75．108．0／24子网的ICMP数据包通过路由器，正确的access—list配置是()。

当IP包头中，TTL值减为0时，路由器发出的ICMP报文类型为()。

下列关于光纤同轴电缆混合网HFC的描述，错误的是()。

下列关于CiscoAironet1100无线接入点设备及其配置的描述中，错误的是()。

IP地址块192．168．133．128／26的子网掩码可写为()。

下列关于集线器的描述中，错误的是()。

差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。

应激相关障碍患者的康复护理有哪些?

社会诸要素之间在相互作用过程中形成的相对稳定的关系称为()

成年女性血红蛋白正常参考值范围是()。

具有蛋白酶抑制作用的蛋白质是

公安机关消防机构依法对建筑消防设施的管理情况实施监督，监督管理的内容不包括()。

南京国民政府是如何加强统治的?

现代汉语在词汇方面的特点是：词形较短，单音节语素多；双音节语素占优势；新词的构成广泛利用__________法。(广东外语外贸大学2015)

VBA的自动运行宏，应当命名为______。

设已知一汉字的国标码是5E48H，则其内码应该是(　　)。

下列关于入侵检测系统探测器获取网络流量的方法中，错误的是( )。

三级网络技术

NCRE全国计算机三级

下列命令中，可用于测试IP地址和域名之间转换的是()。

下列关于OSPF协议的描述中，错误的是()。

在一台Cisco路由器的g0／1端口封禁ICMP协议，只允许169．15．128．0／24和119．75．108．0／24子网的ICMP数据包通过路由器，正确的access—list配置是()。

当IP包头中，TTL值减为0时，路由器发出的ICMP报文类型为()。

下列关于光纤同轴电缆混合网HFC的描述，错误的是()。

下列关于CiscoAironet1100无线接入点设备及其配置的描述中，错误的是()。

IP地址块192．168．133．128／26的子网掩码可写为()。

下列关于集线器的描述中，错误的是()。

差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次为()。

应激相关障碍患者的康复护理有哪些?

社会诸要素之间在相互作用过程中形成的相对稳定的关系称为()

成年女性血红蛋白正常参考值范围是()。

具有蛋白酶抑制作用的蛋白质是

公安机关消防机构依法对建筑消防设施的管理情况实施监督，监督管理的内容不包括()。

南京国民政府是如何加强统治的?

现代汉语在词汇方面的特点是：词形较短，单音节语素多；双音节语素占优势；新词的构成广泛利用__________法。(广东外语外贸大学2015)

VBA的自动运行宏，应当命名为______。

设已知一汉字的国标码是5E48H，则其内码应该是( )。

设已知一汉字的国标码是5E48H，则其内码应该是(　　)。