A.段B.接口C.安全*区域D.全局IPS设备SecPath T系列IPS设备上的安全策略应用在（） 上。……

单项选择题IPS（入侵防御系统）是一种基于（）的产品，它对攻击识别是基于（）匹配的。

A.应用层；特征库
B.网络层；协议
C.应用层；协议
D.网络层；特征库

单项选择题在UDP端口扫描中，对主机端口是否开放的判断依据是（）。

A.根据被扫描主机开放端口返回的信息判断
B.根据被扫描主机关闭端口返回的信息判断
C.综合考虑A和B的情况进行判断
D.既不根据A也不根据B

判断题防火墙的策略一般是应用在安全域之间的，而IPS AV策略一般是应用在某个段上。

判断题用户可配置的黑名单表项可以分为永久黑名单表项和非永久黑名单表项。

判断题SecPath防火墙缺省开启黑名单功能。