下面关于H3C IPS的工作原理和功能说法正确的是（）。A、IPS在线部署在网络出口，可以在不影响网络拓扑的前提下对网络进行实时的保护B、解析数据协议并且和特征进行匹配识别，根据结果和定制的动作做进一步的数据处理C、IPS设备的特征库需要经常的更新，才能识别最新的攻击、病毒和P2P滥用流量D、IPS动作有放行、通知、限流、阻断、隔离和重定向等操作
题目
下面关于H3C IPS的工作原理和功能说法正确的是（）。
- A、IPS在线部署在网络出口，可以在不影响网络拓扑的前提下对网络进行实时的保护
- B、解析数据协议并且和特征进行匹配识别，根据结果和定制的动作做进一步的数据处理
- C、IPS设备的特征库需要经常的更新，才能识别最新的攻击、病毒和P2P滥用流量
- D、IPS动作有放行、通知、限流、阻断、隔离和重定向等操作
相似考题
更多“下面关于H3C IPS的工作原理和功能说法正确的是（）。”相关问题
-
第1题：
IPS说法正确的是（）
- A、IPS可以配置开启联动封锁
- B、IPS防护配置保护服务器和保护客户端规则库是一样的
- C、IPS中口令暴力破解攻击阈值可以随意设置
- D、IPS可以防护SQL注入攻击
正确答案:A -
第2题：
H3C IPS具备哪些高可靠性（）。
- A、H3C IPS支持端口聚合
- B、H3C IPS具备软件二层回退功能
- C、H3C IPS具备掉电保护机制
- D、H3C IPS支持双机热备
正确答案:B,C -
第3题：
ACG和IPS产品在H3C产品体系中属于应用层安全设备（）
正确答案:正确 -
第4题：
关于IPS产品的升级，下列说法正确的是（）。
- A、升级H3C IPS的AV病毒库时，不需要重启设备就能生效
- B、升级H3C IPS的IPS漏洞库时，需要重启设备才能生效
- C、升级H3C IPS的系统版本时，不需要重启设备就能生效
- D、H3C IPS的AC库、IPS漏洞库和系统软件版本升级后均不需要重启设备就能生效
正确答案:A -
第5题：
下列关于IPS的产品说法不正确的是？（）
- A、IPS的定义是入侵防御系统
- B、IPS可以针对深入七层的数据流攻击特征检测，可检测蠕虫、木马、病毒等
- C、IPS主要采取旁路部署的方式，实时阻断检测到的攻击
- D、IPS可以替代IDS对网络进行保护
正确答案:C -
第6题：
H3C IPS产品特征库升级支持自动和手工两种方式（）
正确答案:正确 -
第7题：
H3C SecPathT系列IPS的URL过滤功能，支持的过滤方式包括（）
- A、IP地址
- B、用户名
- C、主机名
- D、正则表达式
正确答案:A,C,D -
第8题：
关于IDS和IPS，说法正确的是（）
- A、IDS部署在网络边界，IPS部署在网络内部
- B、IDS适用于加密和交换环境，IPS不适用
- C、用户需要IDS日志定期查看，IPS不需要
- D、IDS部署在网络内部，IPS部署在网络边界
正确答案:D -
第9题：
H3C IPS在过去几年取得了多项资质和奖项，下面哪个资质或奖项是H3CIPS所不具备的（）
- A、国家保密局涉密资质
- B、国际权威安全组织CVE的兼容性认证
- C、微软的MAPP认证
- D、09年赛迪顾问统计H3C
正确答案:A -
第10题：
H3C SecPath T系列IPS的URL过滤功能，支持的过滤方式包括（）
- A、IP地址
- B、用户名
- C、主机名
- D、正则表达式
正确答案:A,C,D -
第11题：
下面关于H3C数据中心安全解决方案优势描述正确的是（）
- A、H3CFW产品的ACL加速功能和负载均衡产品的应用优化功能，能大大提升数据中心的效率
- B、H3C的一系列超万兆安全设备，如FW.IPS.负载均衡.流量清洗等，可以完全满足数据中心对性能的苛刻要求
- C、H3C安全设备有盒式设备也有揑卡设备，可以旁路部署也可在线部署，可以灵活的满足数据中心各种组网需求
- D、H3C的安全虚拟化技术能够适应未来数据中心端到端虚拟化的要求
正确答案:A,B,C,D -
第12题：
SecPath IPS可以通过H3C网站注册license文件，设备导入lincese文件后可以手工和自动升级特征库
正确答案:正确 -
第13题：
H3C负载均衡交换机以完善的功能以及高性能，高扩展性等优势，获得了广泛的市场认可.下面关于H3C负载均衡交换机功能描述正确的是（）
- A、支持链路负载均衡功能
- B、支持会话保持功能
- C、支持七层服务器负载均衡功能
- D、支持四层服务器负载均衡功能
正确答案:A,B,C,D -
第14题：
H3C SecPath IPS管理口m-gi0/0/0的说法正确的是（）
- A、缺省情况下，管理口的IP地址为192.168.0.1/24
- B、缺省情况下，管理口为shutdown状态，必须手动执行undo shutdown启用管理口。
- C、管理口可以采用http和https两种方式对IPS进行管理
- D、系统缺省情况下，开启了telnet和ssh服务。
正确答案:B,C -
第15题：
SecPathT系列IPS设备串口登录的缺省密码是（）
- A、admin
- B、administrator
- C、H3C
- D、h3c
正确答案:C -
第16题：
H3C IPS在金融行业有着广泛应用，典型的如：工总行已经连续三期采购了多台T1000-A设备，中国银行网银也采用了我*司的T1000-A设备，H3C IPS还应用于近30家证券，基金机构，有关金融行业的H3C IPS应用说法正确的是（）
- A、IPS在金融行业的广泛应用与国际金融海啸有关
- B、金融行业对业务安全和业务连续性的要求异常苛刻，H3C IPS在全国性大型银行网银数据中心的成功应用说明H3C IPS可应用于任何高端，严酷的网络环境中
- C、因为金融行业钱多，所以采购H3C IPS
正确答案:B -
第17题：
H3C IPS在过去几年取得了多项资质和奖项，下面哪个资质或奖项是H3C IPS所不具备的（）
- A、09年赛迪顾问统计H3C IPS以22%的市场份额在国内市场占有率上排名第一，领先第二名8个百分点
- B、国际权威安全组织CVE的兼容性认证
- C、微软的MAPP认证
- D、国家保密局涉密资质
正确答案:D -
第18题：
H3C作为在国内最早推广IPS的厂商，在应用层安全领域有着深厚持续的积累，组建有H3C攻防研究团队，有别于国内友商的针对IDS产品和漏扫产品的攻防研究团队，H3C攻防研究团队一成立就聚焦在针对IPS产品的攻防上.下列有关H3C攻防研究团队，说法错误的是（）
- A、H3C攻防研究团队是国内最早从事开发IPS特征库的攻防研究团队
- B、H3C攻防研究团队开发的IPS特征库与其他友商开发的IDS特征库没有本质区别
- C、H3C攻防研究团队秉承开放合作的安全文化，与微软（微软MAPP计划）.卡巴斯基（Safe Stream病毒库）等都建立了强强合作关系
- D、H3C攻防研究团队在北京、杭州等地都设有专业研究人员，可提供24×7的IPS前瞻性安全防护
正确答案:B -
第19题：
H3C作为在国内最早推广IPS的厂商，在应用层安全领域有着深厚持续的积累，组建有H3C攻防研究团队，的攻防上.下列有关H3C攻防研究团队，说法错误的是（）
- A、H3C攻防研究团队秉承开放合作的安全文化，与微软（微软MAPP计划），卡巴斯基（SafeStream病毒库）等都建立了强强合作关系
- B、H3C攻防研究团队开发的IPS特征库与其他友商开发的IDS特征库没有本质区别
- C、H3C攻防研究团队是国内最早从事开发IPS特征库的攻防研究团队
- D、H3C攻防研究团队在北京，杭州等地都设有专业研究人员，可提供24×7的IPS前瞻性安全防护
正确答案:B -
第20题：
简述入侵防护系统（IPS）的工作原理和用途。
正确答案: IPS依靠对数据包的检测，确定入网的数据包的真正用途，然后决定是否允许数据包进入网络。如果一旦发现隐藏其中的网络攻击，可以根据该攻击的威胁级别立即采取抵御措施，包括：向管理中心告警，丢弃报文，切断应用会话连接等。 -
第21题：
SecPath T系列IPS设备串口登录的缺省密码是（）
- A、admin
- B、administrator
- C、H3C
- D、h3c
正确答案:C -
第22题：
H3C负载均衡交换机以完善的功能以及高性能，高扩展性等优势，获得了广泛的市场认可.下面关于H3C负载均衡交换机功能说法正确的是（）
- A、支持链路负载均衡功能
- B、支持会话保持功能
- C、支持七层服务器负载均衡功能
- D、支持四层服务器负载均衡功能
正确答案:A,B,C,D -
第23题：
H3C常用的SecBlade安全插卡包括（）
- A、FW功能业务模块
- B、IPS功能业务模块
- C、SL VPN模块
正确答案:A,B,C