【题目描述】
(7)不属于将入侵检测系统部署在DMZ中的优点。A．可以查看受保护区域主机被攻击的状态
B．可以检测防火墙系统的策略配置是否合理
C．可以检测DMZ被黑客攻击的重点
D．可以审计来自Internet上对受保护网络的攻击类型
【我提交的答案】： B【参考答案与解析】：
正确答案：D答案分析：
解析：本题考查的是入侵检测系统的配置方面的知识。入侵检测系统可以配置在防火墙非军事区(DMZ)内也可以部署在其外。如果入侵检测系统部署在DMZ外，那么它将不能访问受保护区域主机，也就无法审计来自Internet上的网络攻击。而将入侵检测系统部署在DMZ内那么入侵检测系统既可以审计来自 Internet上的网络攻击，同时还可以检查DMZ内设备的状态信息。
将入侵检测系统部署在DMZ中的优点不就是能审计来自Internet上的网络攻击吗？
动车所内23#—45#道岔间、25#—31#道岔间设置受电弓及轮对检测系统，已入所的动车组列车，因接车进路未经过检测系统、检测失败等特殊原因，缺少检测数据时，由动车所动车调度按调车作业方式，重新安排动车组列车进行检测。
A、对
B、错
下面关于入侵检测技术的说法中，错误的是()。
A)异常检测完整性高，检测能力强
B)异常检测的缺点是依赖于特定的操作系统环境，误警率高，需要不断在线学习
C)误用检测系统的优点有准确性好、误警率低，便于管理
D)误用检测系统的局限是依赖数据库的及时更新，收集脆弱性信息困难，可移植性差，难于检测内部用户的权限滥用
关于检测系统说法错误的是
A、只涉及自动生化分析仪和所使用的试剂
B、标准检测系统由厂商固定了参数设置
C、标准检测系统由厂商规定了配套试剂
D、标准检测系统有配套的校准品
E、标准检测系统比自建的检测系统优越