题目内容
（请给出正确答案）
[单选题]
入侵检测系统（IDS）采用协议分析、模式匹配、异常检测等技术，通过将交换机上关键接入端口接入IDS探头，这个端口一般叫做什么（）
A.DMZ端口
B.网关端口
C.trunck端口
D.报文镜像端口
如搜索结果不匹配，请 联系老师 获取答案
A.协议分析
B.物理隔离
C.模式匹配
D.异常检测
更多“入侵检测系统（IDS）采用协议分析、模式匹配、异常检测等技术…”相关的问题
第3题
按照检测数据的来源可将入侵检测系统（IDS)分为（)
A、基于服务器的IDS和基于域控制器的IDS
点击查看答案
B、基于主机的IDS和基于网络的IDS
C、基于主机的IDS和基于域控制器的IDS
D、基于浏览器的IDS和基于网络的IDS
第4题
关于网络入侵检测系统，正确的说法是：
A.这种入侵检测系统很容易安装和实施，通常只需要将程序在主机上安装一次。
B.网络IDS的主要优点是监测范围大，而且被动的监听方式不会影响被监测对象的结构和性能，而且不会受到攻击。
C.这种IDS构架在交换和ATM环境下工作的很好。
D.对于大型、复杂的网络需要主机级的IDS。网络IDS还有一个缺陷是不能处理加密数据流
第5题
在交换机上配置端口安全的目的是什么？（）
A.阻止没有认证的Telnet访问接入这个交换机端口
B.阻止没有认证的主机接入
C.保护交换机端口的IP 和MAC 地址
D.阻止没有认证的主机接入管理交换机
第7题
关于主机入侵检测系统，正确的说法是：＿＿＿
A.基于主机的IDS通常需要在受保护的主机上安装专门的检测代理(Agent)。
B.监测范围小，只能检测本机的攻击。
C.主机级的IDS结构使用一个管理者和数个代理。
D.不会影响被监测对象的结构和性能
第9题
1x有基于端口的认证模式，还支持基于MAC的认证模式。对此理解正确的是：（选择3个答案）（）
A.当采用基于端口方式时，只要该端口下的第一个用户认证成功后，其他接入用户无须认证就可使用网络资源。
B.当采用基于端口方式时，当第一个用户下线后，其他用户仍然可以继续使用网络。
C.当采用基于MAC地址方式时，该端口下的所有接入用户均需要单独认证
D.802.1X协议仅关注接入端口的状态，合法用户接入端口打开，非法用户接入，端口关闭
第10题
下列关于华为交换设备中Hybrid端口说法错误的是（）
A.Hybrid端口是交换机上既可以连接用户主机，又可以连接其他交换机的端口
B.Hybrid端口既可以连接接入链路又可以连接干道链路
C.很多型号的华为交换机默认端口类型是Hybrid ，PVID默认是1，VLAN 1由系统创建，可以刪除
D.Hybrid端口允许多个VLAN的帕通过，并可以在出端口方向将某些VLAN帖的Tag剥棹
热门考试
全部 >
