单项选择题
某单位将对外提供服务的服务器部署在防火墙DMZ区,为了检测到该区域中的服务器受到的攻击行为,应将防火墙探头接口镜像哪个位置的流量?()
A.内网核心交换机
B.防火墙互联网接口
C.防火墙DMZ区接口
D.以上都可以
点击查看答案
相关考题
-
单项选择题
以下哪个入侵检测技术能检测到未知的攻击行为?()
A.基于误用的检测技术
B.基于异常的检测技术
C.基于日志分析的技术
D.基于漏洞机理研究的技术 -
单项选择题
某单位采购主机入侵检测,用户提出了相关的要求,其中哪条要求是错误的?()
A.实时分析网络数据,检测网络系统的非法行为
B.不占用其他计算机系统的任何资源
C.不会增加网络中主机的负担
D.可以检测加密通道中传输的数据 -
单项选择题
某单位采购主机入侵检测,用户提出了相关的要求,其中哪条是主机入侵检测无法实现的?()
A.精确地判断攻击行为是否成功
B.监控主机上特定用户活动、系统运行情况
C.监测到针对其他服务器的攻击行为
D.监测主机上的日志信息
