2009CISA英文800題

[moris]

2009CISA英文800題.doc

https://docs.google.com/leaf?id=0B6EmofjLMUy0NTMxNzhhNDUtYzlkNS00NjllLWJmODEtODI2ZmNjYzM4ZGU4&hl=zh_TW

謝謝珮雯同學分享

[moris]

17. 這個問題請參考下圖。
從網際網路來的電子郵件流量, 路徑會經過防火牆1再到郵件閘道。然後郵件會從郵件閘道再經由防火牆2, 到內部網路的收件人。其他的網路流量則不允
許。例如, 防火牆不允許網路流量直接從網際網路到內部網路。
入侵偵測系統（IDS）會偵測內部網路中來源並非郵件閘道​​的流量。下免哪個應該是由IDS觸發的第一個動作：
A.警示適當的工作人員。
B.在日誌建立一筆登錄資料。
C.關閉防火牆2。
D.關閉防火牆1。

答案是C,
我以為應該是先留紀錄, 然後通知工作人員, 可是答案說要先關防火牆, 這樣好像就不只是偵測而已了..