基于网络的入侵检测系统通常是作为一个独立的个体放置于被保护的网络上，它使用原始的网路（）作为进行攻击分析的数据源，一般利用一个网络适配器来实时监视和分析所有通过网络进行传输的通信。

企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。

判断题查看答案

在早期用集线路（hub）作为连接设备的网络中使用的基于网络的入侵检测系统，在交换网络中不做任何改变，一样可以用来监听整个网络。（）

判断题查看答案

在早期用集线器（hub）作为连接设备的网络中使用的基于网络的入侵检测系统，在交换网络中不做任何改变，一样可以用来监昕整个子网。

判断题查看答案

基于网络的入侵检测系统的信息源是（）

单选题查看答案

基于网络的入侵检测系统的信息源是（）。

填空题查看答案

基于网络的入侵检测系统的信息源是（）。

单选题查看答案

随着交换机的大量使用，基于网络的入侵检测系统面临着无法接收数据的问题。由于交换机不支持共享媒质的模式，传统的采用一个嗅探器（snibr）来监听整个子网的办法不再可行。可选择解决的办法有（）

多选题查看答案

随着交换机的大量使用，基于网络的入侵检测系统面临着无法接收数据的问题。由于交换机不支持共享媒质的模式，传统的采用一个嗅探器（sniffer）来监听整个子网的办法不再可行。可选择解决的办法有（）。

多选题查看答案

一个基于互联网、传统电信网等信息承载体，让所有能够被独立寻址的普通物理对象实现互联互通的网络的定义是谁提出来的（）

单选题查看答案