SecPathT系列IPS设备有哪些响应动作？（）

A . 防范一些安全管理松散的分支机构可能存在误用的或恶意的用户通过广域网发起漏洞扫描探测和攻击 B . 广域网全网应用层安全威胁监控 C . 防范一些低安全级别和安全状况差的分支上的病毒，木马等通过广域网向其他分支或总部扩散而给全网造成安全威胁 D . 蠕虫造成的垃圾流量防护，保护广域网有限的带宽 E . 广域网链路负载均衡

A . 可实现单设备的路由备份机制 B . 实现了二层回退机制 C . 实现了VRRP协议 D . 实现了OSPF协议

A . T50 B . T100 C . T200 D . T200E E . T500 F . T1000系列

A . 攻击防护策略（IPS策略） B . ACL策略 C . 带宽管理策略 D . URL过滤策略

A . 配置了Cisco IOS IPS软件的路由器 B . 专门的Cisco网络防火墙 C . 专门设计用来提供专有IDS或IPS服务的设备 D . 安装在相应的安全设备、交换机或路由器上的网络模块

A . “规则”定义了一组检测因子来决定如何对当前网络中的流量进行检测。 B . “规则”的范畴比特征要广。规则=特征+启用状态+动作集 C . “策略”是多个规则的集合 D . “策略”可以和“动作”相关联，构成“动作集&rdquo

A . HTTP B . HTTPS C . Telnet D . SSH E . 串口

A . 病毒蠕虫防护 B . 高级DDOS防护 C . 恶意代码防护 D . BT等P2P防护

A . 具有防病毒功能，完整覆盖4-7层攻击 B . H3C高端产品可真正达到万兆级别，非绿盟所能及 C . 推荐实配多路防护授权，抬高绿盟产品商务配置 D . 交换机+插卡产品形态，形态独特，产品优势足

A . Synchronization B . Breaker C . Wire D . Hu

A . 正确 B . 错误

A . 正确 B . 错误

A . 系统日志 B . 操作日志 C . 攻击日志 D . 服务日志 E . NAT日志

A . 安全区域是一个物理网络上的概念，包括物理接口 B . 段可以看作是连接两个安全区域的一个透明网桥 C . 策略应用在特定的段上 D . 设备出厂已经配置了缺省的安全区域

A . A、1s B . B、2s C . C、3s D . D、4s

A . 设备通过TFTP进行软件版本升级 B . 在web管理界面下，特征库通过TFTP方式实现升级 C . 软件版本下载到设备上后，需要指定为启动版本才能生效 D . 特征库升级需要License支持，客户需要购买License后才能实现特征库升级

A . 正确 B . 错误

A . 最好使用最新的主机版本和特征库版本 B . 测试前先要了解用户的流量状况，根据流量评估选用的设备型号是否合适 C . 试用中发现攻击日志过少，使用效果不明显，将所有规则全部改成block+notify增加日志数量 D . 试用中用户反馈网络有异常，可采用二层回退或者绕开IPS的方式判断是否是IPS导致

A . 正确 B . 错误

A . Syslog方式 B . Email方式 C . SNMP Trap方式 D . SecCenter A1000设备

A . 出厂缺省情况下，用户帐号的密码连续输入错误3次，该用户帐号会被锁定 B . 出厂缺省情况下，因密码连续输入错误导致的帐号锁定的超时时长为30分钟，在这30分钟内，该用户帐号无法登录。 C . 出厂缺省情况下，密码强度为强密码 D . Web界面同时登录的最大在线用户数是5 E . 以上各选项提到的各参数除最大在线用户数外都是可配置的

A . 在线路由模式部署 B . 旁路部署做IDS C . 在线透明部署 D . 主备部署

A . admin B . administrator C . H3C D . h3c