红色代码、尼姆达（Nimda）病毒、口令蠕虫可以造成网络阻塞。

多项选择题通常情况下，网络设备的告警信息能有效地提醒管理员网络中带宽使用情况。H3C SecPath UTM支持丰富的告警功能，包括 （）。

A.远程日志主机syslog
B.E-mail邮件告警
C.本地数据库告警
D.短信告警

多项选择题行为识别主要有三种方法，分别是（）。

A.基于负载信息的识别
B.基于协议的识别
C.基于端口的识别
D.基于行为特征的识别

多项选择题常见的内网用户行为监管应包括（）。

A.内网Web应用的审计
B.内网网络共享应用的审计
C.内网QQ/MSN应用的审计
D.内网FTP应用的审计

单项选择题在TCP连接的三次握手过程中，第一步是由发起端发送（）。

A.NULL包
B.SYN包
C.SCK包
D.UDP包

单项选择题IPS设备与IDS最大的区别是（）。

A.可以旁路部署；
B.主动防御；
C.攻击流量监测；
D.IPS功能更强大。