相关考题
-
单项选择题
某单位将对外提供服务的服务器部署在防火墙DMZ区，为了检测到该区域中的服务器受到的攻击行为，应将防火墙探头接口镜像哪个位置的流量？（）
A.内网核心交换机
B.防火墙互联网接口
C.防火墙DMZ区接口
D.以上都可以 -
单项选择题
以下哪个入侵检测技术能检测到未知的攻击行为？（）
A.基于误用的检测技术
B.基于异常的检测技术
C.基于日志分析的技术
D.基于漏洞机理研究的技术 -
单项选择题
某单位采购主机入侵检测，用户提出了相关的要求，其中哪条要求是错误的？（）
A.实时分析网络数据，检测网络系统的非法行为
B.不占用其他计算机系统的任何资源
C.不会增加网络中主机的负担
D.可以检测加密通道中传输的数据
