A.应用层；特征库B.网络层；协议C.应用层；协议D.网络层；特征库IPS（入侵防御系统）是一种基于（）的产品……

单项选择题在UDP端口扫描中，对主机端口是否开放的判断依据是（）。

A.根据被扫描主机开放端口返回的信息判断
B.根据被扫描主机关闭端口返回的信息判断
C.综合考虑A和B的情况进行判断
D.既不根据A也不根据B

判断题防火墙的策略一般是应用在安全域之间的，而IPS AV策略一般是应用在某个段上。

判断题用户可配置的黑名单表项可以分为永久黑名单表项和非永久黑名单表项。

判断题SecPath防火墙缺省开启黑名单功能。

多项选择题关于H3C SecPath防火墙的域间策略，下列说法正确的是：（）

A.域间策略主要作用是实现安全域间的访问控制
B.域间策略将IP地址或域名简化成地址资源和地址组资源
C.域间策略将协议和端口简化成服务资源服务组资源
D.域间策略是基于接口下发的