单选题下列不属于将入侵检测系统部署在DMZ中的优点的是
A) 可以查看受保护区域的主机被攻击的状态
B) 可以检测防火墙系统的策略配置是否合理
C) 可以检测DMZ被黑客攻击的重点
D) 可以审计来自Internet上对受保护网络的攻击类型

【正确答案】 D

【答案解析】[解析] 只有将入侵检测系统放置在路由器和边界防火墙之间(即将入侵检测器放在防火墙之外)，才能审计来自Internet上对受保护网络的攻击类型。