H3C SecPath F1000系列免费内置IPSec VPN功能，性能高，VPN容量大，适合做（）。

A . V100‐S B . V1000‐A C . V2000 D . V3000

A . 国家保密局涉密资质 B . 国际权威安全组织CVE的兼容性认证 C . 微软的MAPP认证 D . 09年赛迪顾问统计H3C

A . 正确 B . 错误

A . T50 B . T100 C . T200 D . T200E E . T500 F . T1000系列

A . 缺省情况下，管理口的IP地址为192.168.0.1/24 B . 缺省情况下，管理口为shutdown状态，必须手动执行undo shutdown启用管理口。 C . 管理口可以采用http和https两种方式对IPS进行管理 D . 系统缺省情况下，开启了telnet和ssh服务。

A . 远程访问服务 B . 桌面共享 C . 电子邮件 D . Notes服务 E . TCP服务

A . 正确 B . 错误

A . 邮件过滤/HTTP过滤 B . 智能防蠕虫病毒技术 C . 和入侵检测系统（IDS）联动 D . 以上全部功能

A . RIP B . 静态路由 C . OSPF D . BGP

A . 完善的防火墙功能，支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能 B . 强大的路由能力 C . 提供多种智能分析和管理手段； D . 支持丰富的QoS特性。

A . 病毒蠕虫防护 B . 高级DDOS防护 C . 恶意代码防护 D . BT等P2P防护

A . 具有防病毒功能，完整覆盖4-7层攻击 B . H3C高端产品可真正达到万兆级别，非绿盟所能及 C . 推荐实配多路防护授权，抬高绿盟产品商务配置 D . 交换机+插卡产品形态，形态独特，产品优势足

A . 产品款型有所丰富 B . 产品名称有所变化 C . 产品性能有所提高 D . 功能在深度安全方面有所扩展

A . 支持和RSA公司动态口令卡的集成，保证口令安全 B . 支持IPSec VPN的NAT穿越，可以灵活组网 C . 支持DVPN（动态VPN）技术，降低配置难度 D . VPN mananger实现VPN业务集中管理

A . 安全区域是一个物理网络上的概念，包括物理接口 B . 段可以看作是连接两个安全区域的一个透明网桥 C . 策略应用在特定的段上 D . 设备出厂已经配置了缺省的安全区域

A . F1000‐A B . F1000‐S C . F100‐C D . F100‐A

A . 完善的防火墙功能，支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能 B . 强大的路由能力 C . 提供多种智能分析和管理手段； D . 支持丰富的QOS特性。

A . 设备通过TFTP进行软件版本升级 B . 在web管理界面下，特征库通过TFTP方式实现升级 C . 软件版本下载到设备上后，需要指定为启动版本才能生效 D . 特征库升级需要License支持，客户需要购买License后才能实现特征库升级

A . 完善的防火墙功能，支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能 B . 强大的路由能力 C . 提供多种智能分析和管理手段 D . 支持丰富的QoS特性

A . 在线主动抵御 B . 无可匹敌的硬件平台 C . 综合威胁抵御 D . 业界领先的安全威胁分析团队

A . 支持和RSA公司动态口令卡的集成，保证口令安全 B . 支持IPSec VPN的NAT穿越，可以灵活组网 C . 支持DVPN（动态VPN）技术，降低配置难度 D . VPN mananger实现VPN业务集中管理

A . V100-S B . V1000-A C . V2000 D . V3000

A . iMC B . iMOS C . SecCenter（FWManager）

A . 电信级硬件平台和业务丰富的私有软件平台 B . 先进的ASPF技术（基于应用的状态包过滤），实现了对FTP，H.323，SIP等十余种协议的应用层精细控制。 C . 强大的抗攻击技术和智能防蠕虫病毒技术，阻止数十种攻击和各种DoS/DDoS攻击 D . 丰富应用层安全技术：SMTP邮件过滤、HTTP过滤