网络管理员考试
关于SecPath T系列IPS在线测试过程中需要注意的事项，下列说法中正确的有：（）A、最好使用最新的主机版本和特征库版本B、测试前先要了解用户的流量状况，根据流量评估选用的设备型号是否合适C、试用中发现攻击日志过少，使用效果不明显，将所有规则全部改成block+notify增加日志数量D、试用中用户反馈网络有异常，可采用二层回退或者绕开IPS的方式判断是否是IPS导致
题目
关于SecPath T系列IPS在线测试过程中需要注意的事项，下列说法中正确的有：（）
- A、最好使用最新的主机版本和特征库版本
- B、测试前先要了解用户的流量状况，根据流量评估选用的设备型号是否合适
- C、试用中发现攻击日志过少，使用效果不明显，将所有规则全部改成block+notify增加日志数量
- D、试用中用户反馈网络有异常，可采用二层回退或者绕开IPS的方式判断是否是IPS导致
参考答案和解析
正确答案:A,B,C,D
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
SecPathT系列IPS支持的部署方式是（）
- A、在线路由模式部署
- B、旁路部署做IDS
- C、在线透明部署
- D、主备部署
正确答案:A,B
第2题：
通电测试需要注意哪些事项？
正确答案:按照“先开外设，后开主机”的原则进行，关机的时候按照“先关主机，再关外设”的原则进行。启动之后，认真观察主机和显示器的反应，如果出现冒烟、发出糊味等异常情况应立即关机，防止硬件的进一步损坏。如果开机之后无反应，就要根据实际情况仔细检查各部位是否连接牢靠，接触是否良好，再进行针对性的操作。如果自检能够顺利通过，就要根据机器的实际情况，在BIOS程序中对硬件配置参数进行具体设置。
第3题：
下列关于PFC叙述，正确的是（）。
- A、PFC是无源设备“Power Free Connector”的缩写
- B、PFC可作为SecPath T系列IPS的掉电保护设备
- C、PFC的作用是增强SecPath T系列IPS的冗余性，当IPS出现断电时，不至于出现网络完全中断的情况
- D、PFC上有一个数据切换开关按钮，当IPS掉电后，管理员手动打开这个按钮后，PFC就开始正常工作
- E、SecPath T 1000系列IPS固定接口内置PFC功能
正确答案:A,B,C,E
第4题：
SecPath T系列IPS设备上的安全策略应用在（） 上。
- A、段
- B、接口
- C、安全*区域
- D、全局IPS设备
正确答案:A
第5题：
SecPath IPS二层回退实现的功能与在线部署只上报日志是一样的。（）
正确答案:错误
第6题：
SecPath T系列IPS设备上的安全策略应用在（）
- A、段
- B、接口
- C、安全区域
- D、全局IPS设备
正确答案:A
第7题：
CD96-3S型移频参数在线测试表的操作注意事项有哪些？
正确答案: 1.选择使用仪表各测项时，务必按照该测项屏中相应提示进行操作。
2.根据现场测试连接实际需要，合理地选用各种测试插换头，确保测点良好接触。
3.“测试磁吸”使用后，务必随手收回，不可遗忘吸附在钢轨轨面上，以防不测。
4.电流钳进行100Hz～5000Hz频段电流测量，必须将DLH-09型电流卡钳的扳键扳至I侧。进行25Hz～50Hz频段电流测量，必须将DLH-09型电流卡钳的扳键扳至II侧。
第8题：
H3C SecPath IPS的产品系列包括（）
- A、T50
- B、T100
- C、T200
- D、T200E
- E、T500
- F、T1000系列
正确答案:C,D,F
第9题：
下列关于IPS的说法中，错误的是（）。
- A、IPS一般以在线方式部署在网络关键路径
- B、IPS是一种基于应用层检测的设备
- C、IPS区别于IDS的重要一点是IPS可以主动防御攻击
- D、IPS天然可以防范所有大的攻击，不需要升级特征库
正确答案:D
第10题：
SecPath T系列IPS设备串口登陆的缺省波特率是115200bps。
正确答案:错误