本题考查的是入侵检测系统的配置方面的知识。
将入侵检测器放置在防火墙外的DMZ中（Demilitarized Zone，非军事区），检测器可以检测到DMZ中的主机被黑客攻击的情况，并由此分析防火墙的配置是否得当，以及黑客攻击的重点。但是，由于防火墙已在入侵检测器工作之前阻挡了部分来自Internet的攻击，因此IDS不能对来自Internet的攻击进行全面审计。