問題詳情
38 有關防火牆與入侵偵測系統，下列敘述何者錯誤？
(A)入侵偵測系統可提供比防火牆更完整的網路封包檢查
(B)防火牆通常會架設在網路的唯一出入口（咽喉點（Choke Point）），以便於檢查出入的封包
(C)入侵偵測系統也有可能發生漏報或是誤判的情形
(D)防火牆能檢查或阻擋由 Internet 進入區域網路（內部網路）的封包。但由內部區域網路通往 Internet 的封包無法檢查
參考答案
答案：D
難度：簡單0.611
書單：沒有書單，新增
用户評論
【牛奶】評論
防火牆:1.形成內部網路與網際網路的咽喉點(Choke Point)，落實安全性政策2.有效的控管非必要或有安全性疑慮的封包3.記錄及監控內部與網際網路活動4.偵測與避免非經授權者存取組織單位網路資源5.避免耗費大量公開位址6.避免內部網路資訊直接暴露在外