下面可以攻击状态检测的防火墙方法有：（）

A.包过滤防火墙

B.状态检测防火墙

C.应用代理防火墙

D.个人防火墙

A.可以查看受保护区域主机被攻击的状态

B.可以检测防火墙系统的策略配置是否合理

C.可以检测DMZ被黑客攻击的重点

D.可以审计来自Internet上对受保护网络的攻击类型

A.可以检测DMZ被黑客攻击的重点

B.可以审计来自Internet上对受保护网络的攻击类型

C.可以查看受保护区域主机被攻击的状态

D.可以检测防火墙系统的策略配置是否合理

A.可以查看受保护区域主机被攻击的状态

B.可以检测防火墙系统的策略配置是否合理

C.可以检测DMZ被黑客攻击的重点

D.可以审计来自Internet上对受保护网络的攻击类型

A.服务端由于连接队列被占满而不能对外服务

B.不但能攻击TCP服务,还可以攻击UDP服务

C.大量连接处于SYN_RECV状态

D.使用硬件防火墙可以一定程度上抵御攻击

A.可以查看受保护区域主机被攻击的状态

B.可以检测DMZ被黑客攻击的重点

C.可以检测防火墙系统的策略配置是否合理

D.可以审计来自Internet上对受保护网络的攻击类型

A.可以查看受保护区域主机被攻击的状态

B.可以检测防火墙系统的策略配置是否合理

C.可以检测DMZ被黑客攻击的重点

D.可以审计来自Internet的对受保护网络的攻击类型

______不属于将入侵检测系统部署在DMZ中的优点。

A．可以查看受保护区域主机被攻击的状态

B．可以检测防火墙系统的策略配置是否合理

C．可以检测DMZ被黑客攻击的重点

D．可以审计来自Internet上对受保护网络的攻击类型

A.蜜罐技术属于被动响应，使用者没有成为刑事或民事诉讼对象的危险。

B.收集数据的真实性，蜜罐不提供任何实际业务服务，所以收集到的信息很大可能是由于黑客攻击造成的，漏报和误报率较低。

C.可以收集新的攻击工具和攻击方法，不详目前的大部分防火墙火和入侵检测系统只能根据特征匹配方法来检测已知的攻击。

D.不需要强大的资金投入，可以用一些低成本的设备。

E.可以及时地阻断网络入侵行为。