据下图所示网络结构回答下列问题。如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。探测器应该连接在交换机1的哪个端口上?除了流量镜像方式上，还可以采用什

admin2019-03-12 53

问题据下图所示网络结构回答下列问题。

如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。

探测器应该连接在交换机1的哪个端口上?除了流量镜像方式上，还可以采用什么方式来部署入侵检测探测器?

选项

答案Gi2／16端口；基于主机

解析探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报。基于网络流量的探测器负责嗅探网络的连接，监视数据包流量等；基于主机的探测器在重要的系统服务器、工作站上运行，监视OS或系统事件可疑活动。端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样就可以进行流量检测，所以探测器应该连接在目的端口，(Destination Ports)即交换机1Gi2／16。

转载请注明原文地址:https://www.kaotiyun.com/show/fXdZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

三级网络技术

NCRE全国计算机三级

根据不同的安全需求确定计算机及其操作系统的安全等级。美国国防部1985年公布的“可信计算机系统评估标准”中将计算机系统的安全等级分为4类7级：D、C1、C2、B1、B2、B3、A，其中，最高安全等级为______。

X.25协议规定了以【　　】工作的用户数据终端设备(DateTerminalEquipment,DTE)与通信子网的数据电路端接设备(DateCircuit-terminalEquipment,DCE)之间的接口标准。

红外局域网的数据传输有3种基本的技术：定向光束传输、全力位传输与________。

下面IP地址属于C类IP地址的是_______。

在计算机网络中，用户访问网络的界面是______。

计算机种类繁多，下述说法中比较全面的概括是______。

Kerberos是一种网络认证协议，它采用的加密算法是()。

硬盘服务器将共享的硬盘空间划分为公用盘体与

在Client/Server工作模式下，客户机使用【　　】向数据库服务器发送查询命令。

Internet提供的服务包括【　　】、文件传输、远程登录、信息浏览服务、WWW服务及其浏览工具Mosaic、自动标题服务等。

Forthispart,youareallowed30minutestowriteanessayontheadvantagesanddisadvantagesofaudiobooks.Youshouldwrite

职业资格是对劳动者具有从事某种职业必备的学识、技术、能力的基本要求。()

设函数f(x)连续且满足,则f(x)=_________．

《医疗机构管理条例实施细则》规定医疗机构的门诊病历的保存期不得少于

为减轻肾病综合征患者长期服用肾上腺皮质激素的副作用，可采用

知母使用注意事项

利害关系人认为房屋登记簿记载的事项错误，而权利人不同意更正的，利害关系人可以申请()登记。[2010年考试真题]

下面的程序可对指定字符串进行从大到小排序，请将程序填完整。(注：程序采用了冒泡排序算法)#include＜stdio.h＞#include＜string.h＞main(){char*str="ABCDabcd",te

在人口稠密的城市，说一个人必须认识他的近邻这个观念早已烟灭，但在小城镇和乡村里却依旧存在。

三级网络技术

NCRE全国计算机三级

根据不同的安全需求确定计算机及其操作系统的安全等级。美国国防部1985年公布的“可信计算机系统评估标准”中将计算机系统的安全等级分为4类7级：D、C1、C2、B1、B2、B3、A，其中，最高安全等级为______。

X.25协议规定了以【 】工作的用户数据终端设备(DateTerminalEquipment,DTE)与通信子网的数据电路端接设备(DateCircuit-terminalEquipment,DCE)之间的接口标准。

红外局域网的数据传输有3种基本的技术：定向光束传输、全力位传输与________。

下面IP地址属于C类IP地址的是_______。

在计算机网络中，用户访问网络的界面是______。

计算机种类繁多，下述说法中比较全面的概括是______。

Kerberos是一种网络认证协议，它采用的加密算法是()。

硬盘服务器将共享的硬盘空间划分为公用盘体与

在Client/Server工作模式下，客户机使用【 】向数据库服务器发送查询命令。

Internet提供的服务包括【 】、文件传输、远程登录、信息浏览服务、WWW服务及其浏览工具Mosaic、自动标题服务等。

Forthispart,youareallowed30minutestowriteanessayontheadvantagesanddisadvantagesofaudiobooks.Youshouldwrite

职业资格是对劳动者具有从事某种职业必备的学识、技术、能力的基本要求。()

设函数f(x)连续且满足,则f(x)=_________．

《医疗机构管理条例实施细则》规定医疗机构的门诊病历的保存期不得少于

为减轻肾病综合征患者长期服用肾上腺皮质激素的副作用，可采用

知母使用注意事项

利害关系人认为房屋登记簿记载的事项错误，而权利人不同意更正的，利害关系人可以申请()登记。[2010年考试真题]

下面的程序可对指定字符串进行从大到小排序，请将程序填完整。(注：程序采用了冒泡排序算法)#include＜stdio.h＞#include＜string.h＞main(){char*str="ABCDabcd",te

在人口稠密的城市，说一个人必须认识他的近邻这个观念早已烟灭，但在小城镇和乡村里却依旧存在。

X.25协议规定了以【　　】工作的用户数据终端设备(DateTerminalEquipment,DTE)与通信子网的数据电路端接设备(DateCircuit-terminalEquipment,DCE)之间的接口标准。

在Client/Server工作模式下，客户机使用【　　】向数据库服务器发送查询命令。

Internet提供的服务包括【　　】、文件传输、远程登录、信息浏览服务、WWW服务及其浏览工具Mosaic、自动标题服务等。