问题
单项选择题
下列关于入侵检测系统探测器获取网络流量的方法中，错误的是______。
A．利用交换设备的镜像功能
B．在网络链路中串接一台分路器
C．在网络链路中串接一台集线器
D．在网络链路中串接一台交换机
答案
参考答案：D
解析： 交换机根据交换表来转发数据，并不会将所有流量转发到所有端口，如果利用交换机串接来连接探测器，则探测器无法获取网络中的所有流量，达不到保护全网的效果。利用其他3种方式，探测器均能获取到网络中的所有流量。