以下关于入侵检测设备的叙述中,(11)是不正确的。

2023-09-01

A.不产生网络流量
B.部署在靠近攻击源的地方,则很有效
C.使用在尽可能接近受保护资源的地方
D.必须跨接在链路上

参考答案:D

入侵检测设备由于可以使用旁路方式部署,不必是跨接方式部署,因此可以不产生流量。
IDS部署在尽可能接近受保护资源的地方可以起到更好的保护作用,部署在尽可能靠近攻击源的地方则最有效,但因为攻击源的不确定性,所以很难做到。
试题答案:D

相关推荐