()不属于将入侵检测系统部署在dmz中的优点。

______不属于将入侵检测系统部署在DMZ中的优点。

A．可以查看受保护区域主机被攻击的状态

B．可以检测防火墙系统的策略配置是否合理

C．可以检测DMZ被黑客攻击的重点

D．可以审计来自Internet上对受保护网络的攻击类型

（37）不属于将入侵检测系统部署在DMZ 中的优点。

（37）A. 可以查看受保护区域主机被攻击的状态

B. 可以检测防火墙系统的策略配置是否合理

C. 可以检测DMZ 被黑客攻击的重点

D. 可以审计来自Internet 上对受保护网络的攻击类型

A.可以查看受保护区域主机被攻击的状态

B.可以检测防火墙系统的策略配置是否合理

C.可以检测DMZ被黑客攻击的重点

D.可以审计来自Internet上对受保护网络的攻击类型

A.可以查看受保护区域主机被攻击的状态

B.可以检测防火墙系统的策略配置是否合理

C.可以检测DMZ被黑客攻击的重点

D.可以审计来自Internet上对受保护网络的攻击类型

【题目描述】

(7)不属于将入侵检测系统部署在DMZ中的优点。A．可以查看受保护区域主机被攻击的状态

B．可以检测防火墙系统的策略配置是否合理

C．可以检测DMZ被黑客攻击的重点

D．可以审计来自Internet上对受保护网络的攻击类型

解析：本题考查的是入侵检测系统的配置方面的知识。入侵检测系统可以配置在防火墙非军事区(DMZ)内也可以部署在其外。如果入侵检测系统部署在DMZ外，那么它将不能访问受保护区域主机，也就无法审计来自Internet上的网络攻击。而将入侵检测系统部署在DMZ内那么入侵检测系统既可以审计来自　Internet上的网络攻击，同时还可以检查DMZ内设备的状态信息。

将入侵检测系统部署在DMZ中的优点不就是能审计来自Internet上的网络攻击吗？

A.可以查看受保护区域主机被攻击的状态

B.可以检测DMZ被黑客攻击的重点

C.可以检测防火墙系统的策略配置是否合理

D.可以审计来自Internet上对受保护网络的攻击类型

A.可以查看受保护区域主机被攻击的状态

B.可以检测防火墙系统的策略配置是否合理

C.可以检测DMZ被黑客攻击的重点

D.可以审计来自Internet的对受保护网络的攻击类型

A.DMZ区

B.外网入口

C.内网主干

D.关键子网

E.防火墙

A.配置网络入侵检测系统以检测某些类型的违法或误用行为

B.使用防病毒软件，并且保持更新为最新的病毒特征码

C.将所有公共访问的服务放在网络非军事区(DMZ)

D.使用集中的日志审计工具和事件关联分析软件

A.入侵检测系统和入侵防御系统没有任何区别，只是厂家的市场策略行为

B.入侵检测系统和入侵防御系统有区别，前者是检测为主，后者是防御为主

C.入侵检测系统的通常是旁路部署到网络中，入侵防御系统通常串行部署在网络中

D.入侵检测系统一般部署在离攻击远的位置，入侵防御通常部署在离攻击源近的位置