以下关于IPSEC虚拟专用网的说法中,哪个是正确的()。
AH用于保护整个IP数据载荷(包括IP头信息)
B. IPSEC隧道模式用于建立端到端的VPN
C. IPSEC有两种模式:传输模式和隧道模式
D. IKE是针对IPSEC而设计的,难以应用到其他协议当中
入侵检测系统可以放在下列哪些位置?()
A. 边界防火墙之内
B. 防火墙之外
C. 放在主要的网络中枢
D. 放在一些安全级别需求高的子网
入侵检测系统的组成部分包括()
A. 数据提取
B. 入侵分析
C. 响应处理
D. 远程管理
根据检测方法分类,入侵检测系统分为()
A. 异常检测
B. 误用检测
C. 基于主机的入侵检测
D. 基于网络的入侵检测