入侵检测的部署点可以划分为4个位置:（)、（)、（)和（)。

A.网络型、控制型

B.主机型、混合型

C.网络型、主机型

D.主机型、 诱捕型

某网络结构如图5所示，请回答以下有关问题。

(1)设备1应选用哪种网络设备？

(2)若对整个网络实施保护，防火墙应加在图中位置1~位置3的哪个位置上？

(3)如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息。

请问探测器应该连接在交换机1的哪个端口上？除了流量镜像方式外，还可以采用什么方式来部署入侵检测探测器？

(4)使用IP地址 202.113.10.128/25划分4个相同大小的子网，每个子网中能够容纳30

某网络结构如图所示，请回答以下有关问题。

(1)设置I应选用哪种网络设置？

(2)若对整个网络实施保护，防火墙应加在图中位置l一位置3的哪个位置上？

(3)如果采用了入侵检测设置对进出网络的流量进行检测，并且探测器是在交换机l上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。

请问探测器应该连接在交换机l的哪个端口上？除了流量镜像方式外，还可以采用什么方式来部署入侵检测探测器？

(4)使用IP地址202．113．10．128／25划分4个相同大小的子网，每个子网中能够容纳3台主机，请写出子网掩码、各子网网络地址及可用的II)地址段。

A.网络型、控制型

B.主机型、诱捕型

C.网络型、主机型

D.主机型、混合型

应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。

某网络结构如图5所示，请回答以下有关问题。

(1)设备1应选用哪种网络设备？ (2分)

(2)若对整个网络实施保护，防火墙应加在图中位置1~位置3的哪个位置上？ (2分)

(3)如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息。

请问探测器应该连接在交换机1的哪个端口上？(2分)除了流量镜像方式外，还可以采用什么方式来部署入侵检测探测器？(4分)

(1)使用IP地址202.113.10.128/25划分4个相同大小的子网，每个子网中能够容纳30台主机，请写出子网掩码、各个子网网络地址及可用的IP地址段。（10分）

A.入侵检测系统和入侵防御系统没有任何区别，只是厂家的市场策略行为

B.入侵检测系统和入侵防御系统有区别，前者是检测为主，后者是防御为主

C.入侵检测系统的通常是旁路部署到网络中，入侵防御系统通常串行部署在网络中

D.入侵检测系统一般部署在离攻击远的位置，入侵防御通常部署在离攻击源近的位置

A.根据检测对象分类可以分为无主机的IDS和有主机的IDS

B.根据检测对象分类也可以分为无网络的IDS和有网络的IDS

C.按照技术分类可以分为异常入侵检测系统和正常入侵检测系统

D.根据各个模块分布位置可以分为集中式分布式入侵检测系统