ASM和NSM模块可以应用于哪些SecPath系列防火墙产品（）

多项选择题H3C SecPathF100-E支持下列哪些模块（）

A.SSLVPN
B.ASM（防病毒模块）
C.NSM（流量监控模块）
D.国密办加密卡

多项选择题有了防火墙，为什么还需要IPS？（）

A.防火墙没有深度包检测来发现恶意代码
B.防火墙采用每包的转发方式，不能进行包重组
C.恶意程序可以通过防火墙的信任端口建立隧道穿过去
D.传统的防火墙部署方法仅仅是网络边缘，不能防御内部攻击

单项选择题H3C IPS用来抵御拒绝服务攻击的过滤器类型是（）

A.基于协议异常的过滤器
B.基于签名的过滤器
C.基于漏洞的过滤器
D.基于流量异常的过滤器

单项选择题下面哪个说法是错误的（）

A.VPN可以专线线路的备份，但是缺点在于组网复杂，而且价格昂贵；
B.相对于PSTN拨号接入，VPN接入方式可以提供更高的性能，而且安全较高；
C.防火墙的一个功能特性是防止某些基于2层/3层网络协议的网络层攻击；
D.防火墙可以提供路由交换、地址转换（NAT）、身份认证等多种功能。

多项选择题下述哪些是典型的VPN部署模式（）

A.分支机构与总部连接
B.移动用户接入总部网络
C.作广域线路的备份线路
D.局域网内建立加密通道