如果结果不匹配，请 
更多“以下哪项攻击可以通过单点设备检测出来?()”相关的问题
以下关于入侵检测设备的叙述中，（）是不正确的。
A.不产生网络流量B.使用在尽可能靠近攻击源的地方．C.使用在尽可能接近受保护资源的地方D.必须跨接在链路上
【题目描述】
(7)不属于将入侵检测系统部署在DMZ中的优点。A．可以查看受保护区域主机被攻击的状态
B．可以检测防火墙系统的策略配置是否合理
C．可以检测DMZ被黑客攻击的重点
D．可以审计来自Internet上对受保护网络的攻击类型
| 【我提交的答案】： B |
| 【参考答案与解析】： 正确答案：D |
解析：本题考查的是入侵检测系统的配置方面的知识。入侵检测系统可以配置在防火墙非军事区(DMZ)内也可以部署在其外。如果入侵检测系统部署在DMZ外，那么它将不能访问受保护区域主机，也就无法审计来自Internet上的网络攻击。而将入侵检测系统部署在DMZ内那么入侵检测系统既可以审计来自 Internet上的网络攻击，同时还可以检查DMZ内设备的状态信息。
将入侵检测系统部署在DMZ中的优点不就是能审计来自Internet上的网络攻击吗？
第一，写出这种设备的名称。（2分）
第二，172备应该部署在图中的哪个设备的哪个接口。（2分）
以下关于网络安全漏洞的描述中，哪项是错误的？——
A．网络服务是通过各种协议来完成的
B．形式化证明的方法可有效防范黑客攻击
C．网络协议的漏洞是Intemet面临的一个严重安全问题
D．我们常用的’relnet、FFP、HTFP协议，在安全方面都存在一定的问题
以下有关防火墙作用的说法中错误的是()。
A.集合网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能
B.检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包
C.执行安全策略，限制所有不符合安全策略要求的数据包通过
D.具有防攻击能力，保证自身的安全性
A.蜜罐系统是一个包含漏洞的诱骗系统，它通过模拟一个或者多个易受攻击的主机和服务，给攻击者提供一个容易攻击的目标
B.使用蜜罐技术，可以使目标系统得以保护，便于研究入侵者的攻击行为
C.如果没人攻击，蜜罐系统就变得毫无意义
D.蜜罐系统会直接提高计算机网络安全等级，是其他安全策略不可替代的
以下关于网络攻击的叙述中，错误的是______。
A．钓鱼网站通过窃取用户的账号、密码来进行网络攻击
B．向多个邮箱群发同一封电子邮件是一种网络攻击行为
C．采用DOS攻击使汁算机或网络无法提供正常的服务
D．利用Sniffer可以发起网络监听攻击
抗DDoS防护设备提供的基本安全防护功能不包括()。
A.对主机系统漏洞的补丁升级
B.检测DDoS攻击
C.DDoS攻击警告
D.DDoS攻击防护
图 1-1 工程师给出了该网络的需求： 1．用防火墙实现内外网地址转换和访问控制策略； 2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能； 3．接入层到汇聚层采用双链路方式组网； 4．接入层交换机对地址进行VLAN划分； 5．对企业的核心资源加强安全防护。【问题1】（4分） 该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NDS部署在①势是 (1) ；将NIDS部署在②的优势是 (2) 、 (3)；将NIDS部署在③的优势是 (4) 。 (1)～(4)备选答案： A．检测外部网络攻击的数量和类型 B．监视针对DMZ中系统的攻击 C．监视针对关键系统、服务和资源的攻击 D．能减轻拒绝服务攻击的影响 【问题2】（4分） OSPF主要用于大型、异构的IP网络中，是对 (5) 路由的一种实现。若网络规模较小，可以考虑配置静态路由或 (6) 协议实现路由选择。 (5)备选答案：A．链路状态 B．距离矢量 C．路径矢量 (6)备选答案：A．EGP B．RIP C．BGP 【问题3】(4分) 对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是 (7) ，进行端口聚合时应配置为 (8) 模式。 (7)、(8)备选答案： A．multi B．trunk C．access 【问题4】（6分） 为了在汇聚层交换机上实现虚拟路由冗余功能，需配置 (9) 协议，可以采用竞争的方式选择主路由设备，比较设备优先级大小，优先级大的为主路由设备。若备份路由设备长时间没有收到主路由设备发送的组播报文，则将自己的状态转为(10)。 为了避免二层广播风暴，需要在接入与汇聚设备上配置(11) 。 (10)、(11)备选答案： A．Master B．Backup C．VTP Server D．MSTP 【问题5】（2分） 阅读汇聚交换机Switch 1的部分配置命令，回答下面的问题。 Switch 1(config)interface vlan 20 Switch 1 (corifig-if)ip address 192.168.20.253 255.255.255.0 Switch 1 (config-if)standby 2 ip 192.168.20.250 Switch 1 (config-if)standby 2 preempt Switch 1 (config-iDexit VLAN20standby默认优先级的值是（12） 。 VLAN20设置preempt的含义是 (13) 。
