问题 单项选择题

不属于将入侵检测系统部署在DMZ中的优点是()。

A.可以查看受保护区域主机被攻击的状态

B.可以检测防火墙系统的策略配置是否合理

C.可以检测DMZ被黑客攻击的重点

D.可以审计来自Internet上对受保护网络的攻击类型

答案

参考答案:D

解析:

只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测探测器放在防火墙之外),才能审计来自Internet上对受保护网络的攻击类型。

选择题
判断题