下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。

A.主要用于实时监控网络关键路径的信息，侦听网络上的所有分组，采集数据，分析可疑对象

B.使用新接收的网络包作为数据源

C.通过网络适配器来实时监视，并分析通过网络的所有通信业务

D.用于监控网络流量，并且可以独立部署

A.性能价格比高

B.对网络流量不敏感

C.适应于被加密的以及交换的环境

D.不能确定攻击是否成功

E.费用低

A、日志文件

B、网络流量

C、系统目录和文件

D、硬件配置

关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是

A）串入到链路中

B）连接到串入的集线器

C）连接到交换设备的镜像端口

D）通过分路器

下列选项中，关于网络入侵检测系统的组成结构的描述中不正确的是()。

A．控制台和探测器之间的通信是不需要加密的

B．网络入侵检测系统一般由控制台和探测器组成

C．控制台提供图形界面来进行数据查询、查看警报并配置传感器。一个控制台可以管理多个探测器

D．探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报

下面()不是网络入侵检测系统中网络探测器的部署方法。

A)网络接口卡与交换设备的监控端口连接，网络探测器从监控端口获取数据包进行分析和处理

B)直接从各主机读取信息

C)通过TAP分路器对交换式网络中的数据包进行分析和处理

D)在网络中增加一台集线器改变网络拓扑结构，通过集线器获取数据

关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是______。

A) 串入到链路中

B) 连接到串入的集线器

C) 连接到交换设备的镜像端口

D) 通过分路器

关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是（）。

A.串人到链路中

B.连接到串人的集线器

C.连接到交换设备的镜像端口

D.通过分路器

A.防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为

B.入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作

C.入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动

D.防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

A.串入到链路中

B.连接到串入的集线器

C.连接到交换设备的镜像端口

D.通过分路器