针对SecPathT系列IPS设备，下列有关升级的说法正确的是？

第1题：

SecPathT系列IPS支持的部署方式是（）

• A、在线路由模式部署
• B、旁路部署做IDS
• C、在线透明部署
• D、主备部署

第2题：

IPS Manager能够自动检测IPS设备的特征库版本和当前应用状态，可对整网的IPS设备实施统一的特征库升级管理（）

第3题：

针对SecPathT系列IPS设备，下列说法正确的是？（）

• A、安全*区域是一个物理网络上的概念，包括物理接口
• B、段可以看作是连接两个安全*区域的一个透明网桥
• C、策略应用在特定的段上
• D、设备出厂已经配置了缺省的安全*区域

第4题：

SecPathT系列IPS设备的攻击日志可以以哪些方式输出，或者可以输出到哪些设备上？（）

• A、Syslog方式
• B、Email方式
• C、SNMP Trap方式
• D、SecCenter A1000设备

第5题：

下列说法正确的是：（）

• A、升级H3CIPS的AV病毒库时，不需要重启设备就能生效。
• B、升级H3CIPS的IPS漏洞库时，需要重启设备才能生效。（应该也是对的）
• C、升级H3CIPS的系统版本时，不需要重启设备就能生效
• D、H3CIPS的AV病毒库、IPS漏洞库和系统软件版本升级后均不需要重启设备就能生效。

第6题：

由于新的漏洞、新的攻击工具、攻击方式的不断出现，IPS只有不断的更新特征库才能对网络、系统和业务的有效防御，下面关于IPS的特征库的说法正确的有（）。

• A、H3C IPS特征库升级有手动升级和自动升级两种
• B、H3C IPS只支持手动升级特征库
• C、H3C IPS升级特征库后需要重启设备才能使之生效
• D、用户可以从H3C网站上自助进行License激活申请

第7题：

下列关于IPS的说法中，错误的是（）。

• A、IPS一般以在线方式部署在网络关键路径
• B、IPS是一种基于应用层检测的设备
• C、IPS区别于IDS的重要一点是IPS可以主动防御攻击
• D、IPS天然可以防范所有大的攻击，不需要升级特征库

第8题：

下列关于PFC叙述，正确的是（）。

• A、PFC是无源设备“Power Free Connector”的缩写
• B、PFC可作为SecPath T系列IPS的掉电保护设备
• C、PFC的作用是增强SecPath T系列IPS的冗余性，当IPS出现断电时，不至于出现网络完全中断的情况
• D、PFC上有一个数据切换开关按钮，当IPS掉电后，管理员手动打开这个按钮后，PFC就开始正常工作
• E、SecPath T 1000系列IPS固定接口内置PFC功能

第9题：

SecPathT系列IPS设备上的安全策略应用在（）

• A、段
• B、接口
• C、安全*区域
• D、全局IPS设备

第10题：

H3C IPS的特征库升级方式包括哪些：（）

• A、设备注册后可通过tftp方式进行手动升级
• B、设备注册后可以网上自动升级
• C、设备注册后可通过ftp方式进行手动升级
• D、以上说法都不对