![](http://static.sotiji.com/static/index/img/ques_detail.png)
问题详情
请教:2006年上半年软件水平考试(高级)系统分析师上午(综合知识)试题真题试卷第1大题第2小题如何解答?
【题目描述】
(7)不属于将入侵检测系统部署在DMZ中的优点。A.可以查看受保护区域主机被攻击的状态
B.可以检测防火墙系统的策略配置是否合理
C.可以检测DMZ被黑客攻击的重点
D.可以审计来自Internet上对受保护网络的攻击类型
【我提交的答案】: B【参考答案与解析】:
正确答案:D答案分析:
解析:本题考查的是入侵检测系统的配置方面的知识。入侵检测系统可以配置在防火墙非军事区(DMZ)内也可以部署在其外。如果入侵检测系统部署在DMZ外,那么它将不能访问受保护区域主机,也就无法审计来自Internet上的网络攻击。而将入侵检测系统部署在DMZ内那么入侵检测系统既可以审计来自 Internet上的网络攻击,同时还可以检查DMZ内设备的状态信息。
将入侵检测系统部署在DMZ中的优点不就是能审计来自Internet上的网络攻击吗?
相关专题: 检测系统 入侵检测
未搜索到的试题可在搜索页快速提交,您可在会员中心"提交的题"快速查看答案。
收藏该题
查看答案
![](http://static.sotiji.com/static/index/img/search_middle.png)
搜题
![](http://static.sotiji.com/static/index/img/xqques.png)
相关问题推荐
根据原始数据的来源,入侵检测系统可分为(40)。
(40)
A.异常入侵检测和误用入侵检测
B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
C.集中式入侵检测、等级式入侵检测和协作式入侵检测
D.离线检测系统和在线检测系统
检测系统X和检测系统Y尽管依据的原理不同,但都能检测出所有的产品缺陷,而它们也都会错误地淘汰3%无瑕疵产品。由于错误淘汰的成本很高,所以通过同时安装两套系统,并且只淘汰两套系统都认为有瑕疵的产品就可以省钱。以上论述,需要建立在下面()项假设上。
A.接受一个次品所造成的损失比淘汰一个无瑕疵产品所造成的损失大B.不论采用哪一系统,第二次检测只需要对第一次没被淘汰的产品进行检验C.在同等价格范围的产品中,系统X和系统Y是市场上最少出错的检测系统D.系统X错误淘汰的3%无瑕疵的产品与系统Y错误淘汰的3%无瑕疵产品不完全相同。
A.接受一个次品所造成的损失比淘汰一个无瑕疵产品所造成的损失大B.不论采用哪一系统,第二次检测只需要对第一次没被淘汰的产品进行检验C.在同等价格范围的产品中,系统X和系统Y是市场上最少出错的检测系统D.系统X错误淘汰的3%无瑕疵的产品与系统Y错误淘汰的3%无瑕疵产品不完全相同。
胎压检测系统主要包括()
A、直接式胎压检测系统
B、间接式胎压检测系统
C、闭环式胎压检测系统
D、开放式胎压检测系统
入侵检测系统是一种主动保护自己免受攻击的一种网络安全技术,按照数据来源划分,可分为()
A、基于局域网操作系统互联的入侵检测系统
B、基于主机的入侵检测系统
C、基于网络的入侵检测系统
D、采用基于主机和基于网络的分布式入侵检测系统