多项选择题
随着交换机的大量使用,基于网络的入侵检测系统面临着无法接收数据的问题。由于交换机不支持共享媒质的模式,传统的采用一个嗅探器(sniffer)来监听整个子网的办法不再可行。可选择解决的办法有()。
A.不需要修改,交换网络和以前共享媒质模式的网络没有任何区别 B.使用交换机的核心芯片上的一个调试的端口 C.把入侵检测系统放在交换机内部或防火墙等数据流的关键入口.出口处 D.采用分接器(tap) E.使用以透明网桥模式接入的入侵检测系统
多项选择题 主动响应,是指基于一个检测到的入侵所采取的措施。对于主动响应来说,其选择的措施可以归入的类别有()。
多项选择题 蜜罐技术的主要优点有()。
单项选择题 企业在选择防病毒产品时不应该考虑的指标为()。