A.NULL包B.SYN包C.SCK包D.UDP包在TCP连接的三次握手过程中，第一步是由发起端发送（）。……

单项选择题IPS设备与IDS最大的区别是（）。

A.可以旁路部署；
B.主动防御；
C.攻击流量监测；
D.IPS功能更强大。

单项选择题模式发现、异常临视属于PDR模型的哪个方面？（）

A.保护
B.设计
C.响应
D.检测

单项选择题下列哪种攻击防范在防火墙透明模式下不生效？（）

A.smurf
B.tracert
C.ip-spoofing
D.land

判断题防火墙双机热备工作模式包括主备模式和负载分担模式。

多项选择题IPS需要定期对特征库进行升级才能增加攻击的识别率，H3CIPS UTM产品要想实现自动更新特征库的功能，需要进行哪些配置？（）

A.自动升级要求IPS/UTM设备能够访问Internet；
B.IPS/UTM设备需要设置设备的DNS；
C.需要设置自动更新的周期；
D.设备默认没有启动特征库自动升级功能，所以需要手动使能。