Cisco IOS IPS sends IPS alert messages using which two protocols？ （）

A . requires the Basic or Advanced Signature Definition File B . uses the built-in signatures that come with the Cisco IOS image as backup C . supports SDEE，SYSLOG，and SNMP for sending Cisco IPS alerts D . uses Cisco IPS 5.x signature format

A . 防范一些安全管理松散的分支机构可能存在误用的或恶意的用户通过广域网发起漏洞扫描探测和攻击 B . 广域网全网应用层安全威胁监控 C . 防范一些低安全级别和安全状况差的分支上的病毒，木马等通过广域网向其他分支或总部扩散而给全网造成安全威胁 D . 蠕虫造成的垃圾流量防护，保护广域网有限的带宽 E . 广域网链路负载均衡

A . 国家保密局涉密资质 B . 国际权威安全组织CVE的兼容性认证 C . 微软的MAPP认证 D . 09年赛迪顾问统计H3C

A . 类型 B . 服务 C . 触发 D . 行动

A . A、检测网络攻击 B . B、网络流量检测 C . C、实时异常告警 D . D、以上都是

A . 正确 B . 错误

A . A．支付的金额不同 B . B．用户使用的地点不同 C . C．用户和知识水平不同 D . D．用户接口的不同，即在手持设备和后台之间交换数据方式的同

A . 网络的三大场景中，其中数据中心、广域网场景中需要部署IPS，而园区网场景中不需要部署IPS B . H3CIPS在湖南电力的规模应用说明了IPS项目可以做得很大，同时也说明了客户原有网络中仅有防火墙的防护是不够的，&ldquo；FW+IPS&rdquo；的组合部署才能实现完整的安全防护 C . 高端型号T5000-S3已成功应用于国家科技文献图书中心.北京延庆教育城域网、大连金保、山西电子政务、大庆油田、中央电大等项目，T5000-S3的主要应用场景为数据中心和大型园区网出口；同时，通过引导T5000-S3，可以屏蔽网神.联想网御等无高端IPS设备的厂商 D . H3CIPS在工商银行总行南.北两大数据中心的成功应用说明了IPS可以应用于任何高端的场合，同时也说明客户原有网络中部署的IDS不行，IPS代替IDS的趋势明显 E . IPS的透明特性保证了IPS的部署非常方便，在任何需要重点保护的网络路径上都可以即插即用

A . LSM B . SMS C . CLI D . We

A . On the RAM of the ISR B . On the USB memory stick of the ISR C . On the NVRAM of the ISR D . On the IPS Module of the ISR E . On the Flash memory of the ISR

A . DDoS signatures B . strong signatures C . exploit signatures D . numeric signatures E . spoofing signatures F . connection signature

A . disable Zone-Based Firewall as the two features are not compatible B . disable Cisco Express Forwarding as the two features are not compatible C . generate a certificate and export on Cisco.com to receive a signature update D . import the public RSA key from the Cisco IPS team that allows the router to verify that a signatureupdate （which was signed by this key） comes from Cisco

A . 正确 B . 错误

A . 基于样本的检测 B . 基于异样的检测 C . 基于策略的检测 D . 基于沙盘的检测

A . signature-based B . profile-based C . rule-based D . protocol analysis-based

A . reset the connection B . forward the packet C . check the packet against an ACL D . drop the packet

A . UDP port 2020 B . UDP port 1967 C . TCP port 2020 D . ICMP port 1967

A . 正确 B . 错误

A .  To selectively apply drop actions to specific interfaces B .  To enable IOS to droptraffic for signatures configured with the Drop action C .  To support load-balancing configurations in which traffic can arrive via multipleinterfaces  D .  This is nota valid IOS command

A .  It resembles a Layer 2 bridge. B .  Traffic flow through the IPS resembles traffic flow through a Layer 3 router. C .  Inline interfaces which have no IP addresses cannot be detected. D .  Malicious packets that have been detected are allowed to pass through， but all subsequent traffic is blocked.

A . Enable Signature Default B . Enable Engine Fail Closed C . Enable Default IOS Signature ActualTests.com D . Enable Fail Opened

A . It resembles a Layer 2 bridge. B . Traffic flow through the IPS resembles traffic flow through a Layer 3 router. C . Inline interfaces which have no IP addresses cannot be detected. D . Malicious packets that have been detected are allowed to pass through, but all subsequent traffic is blocked.