下列关于SecPath防火墙安全*区域的描述哪些是正确的？（）

A . arp-reverse-query（ARP反向查询） B . ip-spoofing（IP欺骗） C . arp-spoofing（ARP欺骗） D . land（Land攻击）

A . PPTP B . HTTP C . TFTP D . FTP

A . 进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的入域统计 B . 进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的出域统计 C . 进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的入域统计 D . 进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的出域统计

A . 邮件过滤/HTTP过滤 B . 智能防蠕虫病毒技术 C . 和入侵检测系统（IDS）联动 D . 以上全部功能

A . Trust Local Untrus tDMZ B . Trust DMZ Untrust Local C . Local Trust DMZ Untrust D . Local Trust Untrust DMZ

A . 没有选择正确的时间 B . SCA本身没有接收到任何日志 C . 报表需要接收到日志一定时间后（如半小时以上）才能产生，测试时间过短 D . SCA的license已经过期

A . RIP B . 静态路由 C . OSPF D . BGP

A . F100-C B . F100-M C . F100-A D . F100-E

A . subject B . url-filter C . webdata-filter D . object

A . Web网管 B . BIMS C . CAMS D . VPN Manager

A . 高速2端口十/百兆以太网电接口模块 B . 高速4端口十/百兆以太网电接口模块 C . 高速8端口十/百兆以太网电接口模块 D . 高速1端口千兆以太网光接口模块 E . 高速2端口千兆以太网光接口模块

A . F100‐M B . F100‐A C . F1000‐S（2个扩展槽） D . F1000‐A

A . Web管理界面 B . BIMS管理界面 C . VPNManager

A . 可保护内部网免受非法用户的侵入 B . 能有效地记录互联网上的活动 C . 是一个安全策略的检查站，所有进出信息都必须经过防火墙 D . 是一种能有效查杀病毒，保护电脑安全的杀毒软件

A . Trust B . Untrust C . Security D . DMZ

A . Trust B . Untrust C . Security D . DM

A . A．下载并安装农信社提供的安全控件 B . B．安装最新的操作系统和浏览器安全程序或补丁 C . C．安装防火墙D及时更新杀毒软件 D . D．可以开启来历不明的电子邮件

A . iMC B . iMOS C . SecCenter（FWManager）

A . TCPProxy B . 内网安全 C . 流量监控 D . 网址过滤 E . 网页过滤 F . 邮件过滤

A . 电信级硬件平台和业务丰富的私有软件平台 B . 先进的ASPF技术（基于应用的状态包过滤），实现了对FTP，H.323，SIP等十余种协议的应用层精细控制。 C . 强大的抗攻击技术和智能防蠕虫病毒技术，阻止数十种攻击和各种DoS/DDoS攻击 D . 丰富应用层安全技术：SMTP邮件过滤、HTTP过滤

A . 路由模式 B . 透明模式 C . 混杂模式

A . IPSpoofing B . WinNuke C . IP-Sweep D . TearDor

A．每3小时一次 B．每2小时一次 C．每1小时一次 D．每4小时一次 E．每5小时一次