以下哪些是H3CSecPath防火墙特点（）

A . 防火墙不能防止来自企业内部的攻击 B . 防火墙本身不会存在安全漏洞 C . 防火墙可以降低网络安全防范的风险 D . 防火墙通常不能提供有效的入侵检测能力

A . A、需要配置两个防火墙管理员 B . B、物理访问防火墙必须严密地控制 C . C、系统软件、配置数据文件在更改后必须进行备份 D . D、通过厂商指导发布的硬件和软件的bug和防火墙软件升级版

A . 在DMZ区中的Web/FTP服务器可以为公网用户提供服务 B . 为了保护DMZ区中的服务器，防火墙一般都要开启拦截DDOS攻击功能 C . 内网的用户可以访问公网提供的服务 D . 不允许公网对内网任何主机进行访问

A . 最大接口数 B . 并发连接数 C . 每秒新建连接数 D . 吞吐量

A . 配置防火墙外出接口的IP地址 B . 配置NAT地址池 C . 配置ACL D . 分别配置内网地址段的下一跳网关和外网地址段的下一跳网关

A . 处理性能高 B . 灵活性好 C . 投资较小、周期较短 D . 技术非常成熟

A . 更有效的阻止应用层攻击 B . 工作在0S1模型的第七层 C . 速度快且对用户透明 D . 比较容易进行审计

A . 隔绝空气 B . 控制可燃物 C . 配备消防器材 D . 消除着火源

A . 粒状表面，密度较小、导热率低 B . 薄涂型防火涂料 C . 耐火极限可达0.5～3h

A . 病毒防护功能 B . P2P应用限制 C . 专业的Comware平台 D . 丰富的VPN特性，包括DVPN专有技术

A . 更有效地阻止应用层攻击 B . 工作在OSI模型的第七层 C . 速度快且对用户透明 D . 比较容易进行审计

A . 检查是否开启对unknown-mac的泛洪或广播功能 B . 检查两端Hello报文的区域号、网络号、Hello间隔时间和死亡时间等参数是否一致 C . 通过ping检查两端的链路是否畅通 D . 检查ASPF功能是否开启

A . Web管理界面 B . BIMS管理界面 C . VPNManager

A . 广泛的服务支持 B . 对私有数据的加密支持 C . C/S模式和跨平台支持 D . 反欺骗 E . 只允许指定的用户访问内部网络或选择服务

A . 过滤进出网络的数据包 B . 封堵进出网络的访问行为 C . 记录通过防火墙的信息内容和活动 D . 对网络攻击进行告警

A . 充当网络安全的屏蔽 B . 加快访问速度 C . 强化网络安全策略 D . 对网络存取和访问进行监控审计 E . 防止内部信息的外泄 F . 查杀木马

A . 电信级硬件平台和业务丰富的私有软件平台 B . 先进的ASPF技术（基于应用的状态包过滤），实现了对FTP，H.323，SIP等十余种协议的应用层精细控制。 C . 强大的抗攻击技术和智能防蠕虫病毒技术，阻止数十种攻击和各种DoS/DDoS攻击 D . 丰富应用层安全技术：SMTP邮件过滤、HTTP过滤

A．“基于状态的”连接安全 B．入侵检测 C．支持认证、授权和记账 D．病毒防护

A．网络级防火墙 B．应用级防火墙 C．电路级防火墙 D．复合型防火墙

A．密码暴力破解 B．SQL注入攻击 C．CC攻击 D．数据爬取 E．DDoS攻击

A．针对每一包进行包过滤检测 B．后续包处理性能差异 C．处理速度慢 D．只能检测物理层