更多“以下()属于Internet被入侵的主要类型。 ”相关问题
  • 第1题:

    入侵检测系统包括以下哪些类型?()

    A、主机入侵检测系统

    B、链路状态入侵检测系统

    C、网络入侵检测系统

    D、数据包过滤入侵检测系统


    答案:AC

  • 第2题:

    将入侵检测系统部署在DMZ区域中,以下不属于这种部署方式优点的是(41)。

    A.可以查看受保护区域主机被攻击的状态

    B.可以检测防火墙系统的策略配置是否合理

    C.可以检测DMZ被黑客攻击的重点

    D.可以审计来自Internet的对受保护网络的攻击类型


    正确答案:D
    解析:如果将入侵检测系统(IDS)部署在防火墙的非军事区(DMZ)中,只有穿透了防火墙的攻击才能被入侵检测系统监听到,网络管理员可以清楚地看到哪些攻击真正对自己的网络构成威胁。如果入侵检测系统检测到了本应该被防火墙过滤掉的攻击,就可以判断防火墙的配置存在漏洞。换言之,将入侵检测探测器放在防火墙DMZ区,可以查看受保护区域(DMZ)内主机被攻击的状态,从而间接了解黑客对DMZ区域攻击的重点内容是什么,以及间接检查防火墙系统的策略配置是否合理。只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测探测器放在防火墙之外),才能审计来自Internet的对受保护网络的攻击类型。

  • 第3题:

    __不属于将入侵检测系统部署在DMZ中的优点

    A. 可以查看受保护区域主机被攻击的状态
    B. 可以检测防火墙系统的策略配置是否合理
    C. 可以检测DMZ被黑客攻击的重点
    D. 可以审计来自Internet上对受保护网络的攻击类型

    答案:D
    解析:

  • 第4题:

    不属于将入侵检测系统部署在DMZ中的优点。

    A.可以查看受保护区域主机被攻击的状态

    B.可以检测防火墙系统的策略配置是否合理

    C.可以检测DMZ被黑客攻击的重点

    D.可以审计来自Internet上对受保护网络的攻击类型


    正确答案:D
    解析:本题考查的是入侵检测系统的配置方面的知识。入侵检测系统可以配置在防火墙非军事区(DMZ)内也可以部署在其外。如果入侵检测系统部署在DMZ外,那么它将不能访问受保护区域主机,也就无法审计来自Internet上的网络攻击。而将入侵检测系统部署在DMZ内那么入侵检测系统既可以审计来自 Internet上的网络攻击,同时还可以检查DMZ内设备的状态信息。

  • 第5题:

    属于直线型报警探测器类型的是( )。

    A:开关入侵探测器
    B:红外入侵探测器
    C:激光入侵探测器
    D:超声波入侵探测器

    答案:B,C
    解析:
    2019版教材P426
    智能住宅小区该题主要考察的是建筑智能化工程,常见的直线型报警探测器为主动红外入侵探测器、激光入侵探测器。红外入侵探测器包括被动红外探测器和主动红外探测器两种。