中华(cnitpm.com) 20:32:17 
根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内部网络的安全控制和防范。下面的措施中，无助于提高同一局域网内安全性的措施是（ ）。
A. 使用防病毒软件
B. 使用日志审计系统
C. 使用入侵检测系统
D. 使用防火墙防止内部攻击

参考答案：D
中华(cnitpm.com) 20:32:48
日志审计系统是干什么 的？
唐朝幽灵AaronTANG(cnitpm.com) 20:33:04
防火墙也能放在内部呀
中华(cnitpm.com) 20:33:24
是啊 这个答案有问题
不眠の詩(cnitpm.com) 20:33:44
此题应选B
唐朝幽灵AaronTANG(cnitpm.com) 20:33:57
日志审计系统，就是一个行为记录
中华(cnitpm.com) 20:34:11
中华(cnitpm.com) 20:34:41
行为记录 对网络安全可以起到防护作用吗？
唐朝幽灵AaronTANG(cnitpm.com) 20:35:00
注意是同一局域网内
必过<15853595398> 20:35:01
靠。这怎么还俩答案
唐朝幽灵AaronTANG(cnitpm.com) 20:35:10
所以答案是D没有错
不眠の詩(cnitpm.com) 20:35:12
应该不是防护，是事后诸葛亮还有能起到一定震慑作用吧
必过<15853595398> 20:36:40
@唐朝幽灵AaronTANG 你到底选啥。咋一会儿C一会儿D
不眠の詩(cnitpm.com) 20:37:27
C肯定不对，C说的是防护外来入侵
唐朝幽灵AaronTANG(cnitpm.com) 20:37:30
选D，刚才没看到是同一局域网
不眠の詩(cnitpm.com) 20:37:43
D的防火墙确实对内网也有作用的
邪神（浪子）(cnitpm.com) 20:38:10
cd我感觉都不靠谱
唐朝幽灵AaronTANG(cnitpm.com) 20:38:26
内网是内网，同一局域网又是更小的范围
苏项管-第四次(cnitpm.com) 20:38:33
是的，D防火墙指的软件防火墙，如杀毒软件自带的那种
卓玛(cnitpm.com) 20:38:58
检测有作用？
不眠の詩(cnitpm.com) 20:39:01
防火墙用于局域网可以防止ARP攻击等
必过<15853595398> 20:39:19
防火墙指的软件防火墙，如杀毒软件自带的那种 -----这个不可以起到防范作用么
必过<15853595398> 20:39:25
为啥要选D
苏项管-第四次(cnitpm.com) 20:39:40
没人选D啊
不眠の詩(cnitpm.com) 20:39:51
关键答案是D
唐朝幽灵AaronTANG(cnitpm.com) 20:39:54
我选咬咬牙
中华(cnitpm.com) 20:39:55
答案是d
必过<15853595398> 20:39:57
答案是D
中华(cnitpm.com) 20:40:10
答案是错的
必过<15853595398> 20:40:25

不眠の詩(cnitpm.com) 20:40:36
感觉B是无助于的
邪神（浪子）(cnitpm.com) 20:40:45
哈哈！你两打一架
唐朝幽灵AaronTANG(cnitpm.com) 20:40:55

邪神（浪子）(cnitpm.com) 20:40:57
谁赢了我听谁的
中华(cnitpm.com) 20:41:22
对我觉得是B
唐朝幽灵AaronTANG(cnitpm.com) 20:41:26
可以分析的嘛
唐朝幽灵AaronTANG(cnitpm.com) 20:41:43
AC，先不说了，主要是B和D是吧
邪神（浪子）(cnitpm.com) 20:42:08
反正我觉得cd都不靠谱
不眠の詩(cnitpm.com) 20:42:19
C没啥不靠谱的
唐朝幽灵AaronTANG(cnitpm.com) 20:42:34
B审计的做用不一定是说有人入侵了才有用，有很多的探测行为也会被记入的
邪神（浪子）(cnitpm.com) 20:42:49
b是事后的
唐朝幽灵AaronTANG(cnitpm.com) 20:43:00
如果一个IP扫你的主机很多次，你就可以注意这机子是不是有问题
邪神（浪子）(cnitpm.com) 20:43:02
可以找原因
唐朝幽灵AaronTANG(cnitpm.com) 20:43:05
不一定是事后
中华(cnitpm.com) 20:43:14
C是检测外网入侵的，对内网管理较少
不眠の詩(cnitpm.com) 20:43:25
那D呢？
唐朝幽灵AaronTANG(cnitpm.com) 20:43:40
这题又没有说管内网
中华(cnitpm.com) 20:43:45
其实现在的软件入侵系统也得监控内网的
邪神（浪子）(cnitpm.com) 20:43:55
d防火墙对内？
唐朝幽灵AaronTANG(cnitpm.com) 20:43:57
主要是说对安全有帮助
不眠の詩(cnitpm.com) 20:44:09
防火墙可以对内，有对内的防火墙
中华(cnitpm.com) 20:44:52
b 只是记录 安全防范他能起到内网不受攻击吗？
唐朝幽灵AaronTANG(cnitpm.com) 20:44:54
在同一个局域网内，可是说是IP段都相同
helloworld(cnitpm.com) 20:44:56
D
唐朝幽灵AaronTANG(cnitpm.com) 20:45:13
B可以有提示，
不眠の詩(cnitpm.com) 20:45:23
牛人说说D为啥对
邪神（浪子）(cnitpm.com) 20:45:32
可以预警
唐朝幽灵AaronTANG(cnitpm.com) 20:45:33
很多的IDS和IPS都有这功能
中华(cnitpm.com) 20:46:02
内网不是网段相同 一个公司是一个内网 我可以做很多的网段。内网跟网段不是一个概念。
唐朝幽灵AaronTANG(cnitpm.com) 20:46:27
是不是一个概念
唐朝幽灵AaronTANG(cnitpm.com) 20:46:38
但是你要看题目
不眠の詩(cnitpm.com) 20:46:47
嗯，内网和多个网段不是一个概念
不眠の詩(cnitpm.com) 20:46:59
一个内网可以有多个网段
唐朝幽灵AaronTANG(cnitpm.com) 20:47:12
同一个局域网是什么概念？？
中华(cnitpm.com) 20:47:12
题目是安全
中华(cnitpm.com) 20:48:15
局域网是一个小区域的网络。或一个组织内部网络 使用私有ip 。有对外网关。
唐朝幽灵AaronTANG(cnitpm.com) 20:48:47
是的，
唐朝幽灵AaronTANG(cnitpm.com) 20:49:10
一般这样的网络都是用同一个IP段是不是？
中华(cnitpm.com) 20:49:18
一个学校 是一个局域网 一个公司也是。公司夸了几个地方但公司的内网还是一个局域网。
中华(cnitpm.com) 20:49:35
我公司的网络我可以做n个网段。
唐朝幽灵AaronTANG(cnitpm.com) 20:49:52
这个我清楚，
邪神（浪子）(cnitpm.com) 20:49:56
精彩，继续
唐朝幽灵AaronTANG(cnitpm.com) 20:50:01
按题来嘛
中华(cnitpm.com) 20:50:30
我可以通过网段控制局域网的配置 我想让哪部分的人 互访与不互访。
中华(cnitpm.com) 20:50:43
对啊题是 安全问题
唐朝幽灵AaronTANG(cnitpm.com) 20:51:07
防火墙的主要做用是什么？
中华(cnitpm.com) 20:51:08
B对安全防范没起到作用
唐朝幽灵AaronTANG(cnitpm.com) 20:51:10
ACL
唐朝幽灵AaronTANG(cnitpm.com) 20:51:13
是不是
中华(cnitpm.com) 20:51:41
访问控制列表只是防火墙下的一小功能而已
中华(cnitpm.com) 20:52:08
防火墙可以控制内网那是一定的所以D一定是对的
中华(cnitpm.com) 20:53:10
入侵检测系统可以检测PC是否受到攻击那对内网也有控制和检测功能。
唐朝幽灵AaronTANG(cnitpm.com) 20:53:36
防火墙能防止同一边的主机相入侵吗？
中华(cnitpm.com) 20:53:49
唯独审计是一个记录 没有任何措施。
中华(cnitpm.com) 20:54:53
这个看你内网如何架构 和如何配置了如果想管理那是必须能管理的。
唐朝幽灵AaronTANG(cnitpm.com) 20:55:25
做个图，你给我解析一下
必过<15853595398> 20:57:20
到底选啥还没结果么
不眠の詩(cnitpm.com) 20:57:39
BD争论不休
唐朝幽灵AaronTANG(cnitpm.com) 20:58:32 

唐朝幽灵AaronTANG(cnitpm.com) 20:59:12
主机A是不是能直接入侵主机B而不走防火墙
必过<15853595398> 20:59:36
机器自身也可以安装防火墙
不眠の詩(cnitpm.com) 21:00:24
我认为如果选D的话，那么这题里说的防火墙应该是指内外网之间的那种防止外部入侵的防火墙
中华(cnitpm.com) 21:00:59

必过<15853595398> 21:01:01
题中压根没涉及外网
不眠の詩(cnitpm.com) 21:01:05
所以在本意上D跟C说的意思差不多，这样就是B了
卫风(cnitpm.com) 21:01:09
你以为什么防火墙
唐朝幽灵AaronTANG(cnitpm.com) 21:01:17
软件防火墙在欲到DOS这样的攻击是一点做用都没 有的
卫风(cnitpm.com) 21:01:30
个人防火墙，那叫防火墙
中华(cnitpm.com) 21:01:56
也叫 那就是个人防火墙
卫风(cnitpm.com) 21:02:43
不是一个档次的东西
中华(cnitpm.com) 21:02:45

唐朝幽灵AaronTANG(cnitpm.com) 21:02:45
而且你本机种了木马之类的，你看看你的本机防火墙还有没有做用
中华(cnitpm.com) 21:03:00
这样我网络图 你们都看不明白了是吧
苏项管-第四次(cnitpm.com) 21:03:33
防火墙是防攻击的，不是防病毒的
木头(cnitpm.com) 21:04:06
中华是搞路由交换的？
木头(cnitpm.com) 21:04:10
cisco的？
中华(cnitpm.com) 21:04:19
个人防火墙也是可能 防范你电脑上的安全的。
中华(cnitpm.com) 21:04:25
恩
唐朝幽灵AaronTANG(cnitpm.com) 21:04:57
防火墙只能防
Alex(cnitpm.com) 21:05:09
这图说明啥问题？
中华(cnitpm.com) 21:05:24
能防就是措施 你记着能有什么 啊？
唐朝幽灵AaronTANG(cnitpm.com) 21:06:42
晕
苏项管-第四次(cnitpm.com) 21:07:46
我认为B选项的审计有助于提高，属于事后的，虽然速度慢了些，但是亡羊补牢，还不晚，呵呵