参考答案：D

解析：

DMZ是一个隔离的网络，可以在这个网络中放置Web服务器或是E-mail服务器等，外网的用户可以访问DMZ，它可以查看受保护区域主机被攻击的状态；可以检测防火墙系统的策略配置是否合理；可以检测DMZ被黑客攻击的重点；但只有将入侵检测系统放置于路由器和边界防火墙之间时，它才可审计来自Internet上对受保护网络的攻击类型。