A.防火墙不能防止内部攻击。B.使用防火墙可防止一个网段的问题向另一个网段传播。C.防火墙可以防止伪装成外部信……

判断题路由欺骗防止：推荐在同用户内网相连运行OSPF协议的接口指定为Silent状态，并配置MD5验证。（）

判断题网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS等。其中IDS通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。（）

多项选择题关于对象管理中“带宽管理”和“BWC管理”的功能，说法不正确的是（）

A.“BWC管理”的主要功能是设置限流的具体带宽数值
B.“带宽管理”的主要功能是创建“段带宽控制”、“策略带宽控制”和“应用带宽控制”策略
C.创建“应用带宽控制”规则是将“服务”与“BWC管理”创建的带宽数值进行关联
D.“策略带宽控制”的应用是在“带宽管理”中配置的

多项选择题在应用策略时，可以设置“IP地址列表”和“例外IP地址列表”，关于这两个设置项说法正确的是（）

A.如果不在“IP地址列表”指定地址，IPS不会对流量进行检测
B.如果不设置“例外IP地址列表”，则会对所有流量进行检测
C.如果在“例外IP地址列表”指定了地址，则IPS不会对该地址进行检测
D.如果同时指定了“IP地址列表”和“例外IP地址列表”，则会排除“例外IP地址列表”后对“IP地址列表”的报文进行检测

多项选择题下列关于IPS漏洞库中病毒相关特征与AV病毒库特征的说法，正确的是：（）

A.IPS漏洞库中病毒相关特征主要检测病毒、蠕虫间的通讯等特征
B.IPS漏洞库中病毒相关特征检测传输层中数据的特定内容，如文件PE头，特定的二进制代码。
C.AV病毒库特征检测传输层中数据的特定内容，如文件PE头，特定的二进制代码
D.AV病毒库特征主要检测检测病毒、蠕虫间的通讯等特征