A.防火墙没有深度包检测来发现恶意代码B.防火墙采用每包的转发方式，不能进行包重组C.恶意程序可以通过防火墙的……

单项选择题H3C IPS用来抵御拒绝服务攻击的过滤器类型是（）

A.基于协议异常的过滤器
B.基于签名的过滤器
C.基于漏洞的过滤器
D.基于流量异常的过滤器

单项选择题下面哪个说法是错误的（）

A.VPN可以专线线路的备份，但是缺点在于组网复杂，而且价格昂贵；
B.相对于PSTN拨号接入，VPN接入方式可以提供更高的性能，而且安全较高；
C.防火墙的一个功能特性是防止某些基于2层/3层网络协议的网络层攻击；
D.防火墙可以提供路由交换、地址转换（NAT）、身份认证等多种功能。

多项选择题下述哪些是典型的VPN部署模式（）

A.分支机构与总部连接
B.移动用户接入总部网络
C.作广域线路的备份线路
D.局域网内建立加密通道

多项选择题下述哪些是H3C SecBlade业务模块的优势（）

A.高性能
B.易管理
C.易部署
D.紧密融和

多项选择题下面哪些是H3C SecPath系列VPN产品的功能特点（）

A.支持和RSA公司动态口令卡的集成，保证口令安全
B.支持IPSec VPN的NAT穿越，可以灵活组网
C.支持DVPN（动态VPN）技术，降低配置难度
D.VPN mananger实现VPN业务集中管理