多項選擇題隨著交換機的大量使用,基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)面臨著無法接收數(shù)據(jù)的問題。由于交換機不支持共享媒質(zhì)的模式,傳統(tǒng)的采用一個嗅探器(sniffer)來監(jiān)聽整個子網(wǎng)的辦法不再可行??蛇x擇解決的辦法有()。

A.不需要修改,交換網(wǎng)絡(luò)和以前共享媒質(zhì)模式的網(wǎng)絡(luò)沒有任何區(qū)別
B.使用交換機的核心芯片上的一個調(diào)試的端口
C.把入侵檢測系統(tǒng)放在交換機內(nèi)部或防火墻等數(shù)據(jù)流的關(guān)鍵入口.出口處
D.采用分接器(tap)
E.使用以透明網(wǎng)橋模式接入的入侵檢測系統(tǒng)


您可能感興趣的試卷

你可能感興趣的試題

2.多項選擇題蜜罐技術(shù)的主要優(yōu)點有()。

A.蜜罐技術(shù)屬于被動響應(yīng),使用者沒有成為刑事訴訟或民事訴訟對象的危險
B.收集數(shù)據(jù)的真實性,蜜罐不提供任何實際的業(yè)務(wù)服務(wù),所以搜集到的信息很大可能性都是由于黑客攻擊造成的,漏報率和誤報率都比較低
C.可以收集新的攻擊工具和攻擊方法,不像目前的大部分防火墻和入侵檢測系統(tǒng)只能根據(jù)特征匹配方法來檢測已知的攻擊
D.不需要強大的資金投入,可以用一些低成本的設(shè)備E可以及時地阻斷網(wǎng)絡(luò)入侵行為

3.單項選擇題企業(yè)在選擇防病毒產(chǎn)品時不應(yīng)該考慮的指標為()。

A.產(chǎn)品能夠從一個中央位置進行遠程安裝、升級
B.產(chǎn)品的誤報、漏報率較低
C.產(chǎn)品提供詳細的病毒活動記錄
D.產(chǎn)品能夠防止企業(yè)機密信息通過郵件被傳出

4.多項選擇題網(wǎng)絡(luò)安全掃描能夠()。

A.發(fā)現(xiàn)目標主機或網(wǎng)絡(luò)
B.判斷操作系統(tǒng)類型
C.確認開放的端口
D.識別網(wǎng)絡(luò)的拓撲結(jié)構(gòu)
E.測試系統(tǒng)是否存在安全漏洞

5.多項選擇題容災(zāi)等級越高,則()。

A.業(yè)務(wù)恢復(fù)時間越短
B.所需人員越多
C.所需要成本越高
D.保護的數(shù)據(jù)越重要