单选题
下列关于入侵检测系统探测器获取网络流量的方法中,错误的是( )。
A、
利用交换设备的镜像功能
B、
在网络链路中串接一台分路器
C、
在网络链路中串接一台集线器
D、
在网络链路中串接一台交换机
【正确答案】
D
【答案解析】
解析:交换机根据交换表来转发数据,并不会将所有流量转发到所有端口,如果利用交换机串接来连接探测器,则探测器无法获取网络中的所有流量,达不到保护全网的效果。利用其他3种方式,探测器均能获取到网络中的所有流量。
提交答案
关闭