2013上半年信息系統(tǒng)項(xiàng)目管理師真題解析:網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)和防火墻是兩種典型的信息系統(tǒng)安全防御技術(shù),下面[2]
A、防火墻是入侵檢測(cè)系統(tǒng)之后的又一道防線(xiàn),防火墻可以及時(shí)發(fā)現(xiàn)入侵檢測(cè)系統(tǒng)沒(méi)有發(fā)現(xiàn)的入侵行為
B、入侵檢測(cè)系統(tǒng)通常是一個(gè)旁路監(jiān)聽(tīng)設(shè)備,沒(méi)有也不需要跨接在任何鏈路上,無(wú)須網(wǎng)絡(luò)流量流經(jīng)它便可以工作
C、入侵檢測(cè)系統(tǒng)可以允許內(nèi)部的一些主機(jī)被外部訪問(wèn),而防火墻沒(méi)有這些功能,只是監(jiān)視和分析系統(tǒng)的活動(dòng)
D、防火墻必須和安全審計(jì)系統(tǒng)聯(lián)合使用才能達(dá)到應(yīng)用目的,而入侵檢測(cè)系統(tǒng)是一個(gè)獨(dú)立的系統(tǒng),不需要依賴(lài)防火墻和安全審計(jì)系統(tǒng)
信管網(wǎng)參考答案:B
信管網(wǎng)解析:
先用個(gè)比喻:假如防火墻是一幢大廈的門(mén)鎖,那么入侵檢測(cè)系統(tǒng)就是這幢大廈里的監(jiān)視系統(tǒng)。一旦小偷進(jìn)入了大廈,或內(nèi)部人員有越界行為,只有實(shí)時(shí)監(jiān)視系統(tǒng)才能發(fā)現(xiàn)情況并發(fā)出警告。
所以根據(jù)這個(gè)比喻,A選項(xiàng)是錯(cuò)誤的,入侵檢測(cè)系統(tǒng)是防火墻之后的又一道防線(xiàn),入侵檢測(cè)系統(tǒng)可以及時(shí)發(fā)現(xiàn)防火墻沒(méi)有發(fā)現(xiàn)的入侵行為。
C選項(xiàng)也是弄反了,防火墻可以允許內(nèi)部的一些主機(jī)被外部訪問(wèn),IDS則沒(méi)有這些功能,只是監(jiān)視和分析用戶(hù)和系統(tǒng)活動(dòng)。
D選項(xiàng)就很明顯是錯(cuò)誤的了,防火墻和入侵檢測(cè)系統(tǒng)都是一個(gè)獨(dú)立的系統(tǒng)。
延伸閱讀:
掃碼關(guān)注公眾號(hào)
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專(zhuān)業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書(shū)、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專(zhuān)業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過(guò)深研歷年考試出題規(guī)律與考試大綱,深挖核心知識(shí)與高頻考點(diǎn),為學(xué)員考試保駕護(hù)航。面授、直播&錄播,多種班型靈活學(xué)習(xí),滿(mǎn)足不同學(xué)員考證需求,降低課程學(xué)習(xí)難度,使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容