【題目描述】

(7)不屬于將入侵檢測(cè)系統(tǒng)部署在DMZ中的優(yōu)點(diǎn)。A．可以查看受保護(hù)區(qū)域主機(jī)被攻擊的狀態(tài)

B．可以檢測(cè)防火墻系統(tǒng)的策略配置是否合理

C．可以檢測(cè)DMZ被黑客攻擊的重點(diǎn)

D．可以審計(jì)來(lái)自Internet上對(duì)受保護(hù)網(wǎng)絡(luò)的攻擊類型

【我提交的答案】： B【參考答案與解析】：

正確答案：D答案分析：

解析：本題考查的是入侵檢測(cè)系統(tǒng)的配置方面的知識(shí)。入侵檢測(cè)系統(tǒng)可以配置在防火墻非軍事區(qū)(DMZ)內(nèi)也可以部署在其外。如果入侵檢測(cè)系統(tǒng)部署在DMZ外，那么它將不能訪問(wèn)受保護(hù)區(qū)域主機(jī)，也就無(wú)法審計(jì)來(lái)自Internet上的網(wǎng)絡(luò)攻擊。而將入侵檢測(cè)系統(tǒng)部署在DMZ內(nèi)那么入侵檢測(cè)系統(tǒng)既可以審計(jì)來(lái)自　Internet上的網(wǎng)絡(luò)攻擊，同時(shí)還可以檢查DMZ內(nèi)設(shè)備的狀態(tài)信息。

將入侵檢測(cè)系統(tǒng)部署在DMZ中的優(yōu)點(diǎn)不就是能審計(jì)來(lái)自Internet上的網(wǎng)絡(luò)攻擊嗎？

答案解析：[解析] DMZ是一個(gè)隔離的網(wǎng)絡(luò)，可以在這個(gè)網(wǎng)絡(luò)中放置Web服務(wù)器或是E-mail服務(wù)器等，外網(wǎng)的用戶可以訪問(wèn)DMZ，它可以查看受保護(hù)區(qū)域主機(jī)被攻擊的狀態(tài)；可以檢測(cè)防火墻系統(tǒng)的策略配置是否合理；可以檢測(cè)DMZ被黑客攻擊的重點(diǎn)；但只有將入侵檢測(cè)系統(tǒng)放置于路由器和邊界防火墻之間時(shí)，它才可審計(jì)來(lái)自Internet上對(duì)受保護(hù)網(wǎng)絡(luò)的攻擊類型。