网闸可能应用在()。

下面软件产品中，( )是漏洞扫描器。

A.X-scan

B.nmap

C.InternetScanner

D.nortonAntiVirus

E.Snort

主机型漏洞扫描器可能具备的功能有( )。

A.重要资料锁定:利用安全的校验和机制来监控重要的主机资料或程序的完整性

B.弱口令检查:采用结合系统信息、字典和词汇组合等的规则来检查弱口令

C.系统日志和文本文件分析:针对系统日志档案，如UNIX的syslogs及NT的事件日志(EventLog),以及其他文本文件的内容做分析

D.动态报警:当遇到违反扫描策略或发现已知安全漏洞时，提供及时的告警。告警可以采取多种方式，可以是声音、弹出窗口、电子邮件甚至手机短信等

E.分析报告:产生分析报告，并告诉管理员如何弥补漏洞

随着交换机的大量使用，基于网络的入侵检测系统面临着无法接收数据的问题。由于交换机不支持共享媒质的模式，传统的采用一个嗅探器(snibr)来监听整个子网的办法不再可行。可选择解决的办法有( )。

A.不需要修改，交换网络和以前共享媒质模式的网络没有任何区别

B.使用交换机的核心芯片上的一个调试的端口

C.把入侵检测系统放在交换机内部或防火墙等数据流的关键入口、出口处

D.采用分接器(tap)

E.使用以透明网桥模式接入的入侵检测系统

关于包过滤防火墙说法错误的是( )。

A.包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤

B.包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行

C.包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击

D.由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误