land攻击的原理如下：攻击者构造（）报文，将其源和目的地址设成相同值，从而受害者电脑处理异常。

多项选择题防火墙能够防御的攻击包括（）。

A.畸形报文攻击
B.DOS/DDOS攻击
C.扫描窥探攻击
D.病毒木马

多项选择题关于H3C SecPath U200-S产品的安全*区域，以下说法正确的有（）。

A.防火墙默认有五个安全域：Mangement、Local、Trust、Untrust、DMZ
B.防火墙自身所有接口都属于loacl区域
C.不同安全域的优先级一定不一样
D.Management和Local区域的默认优先级都是100

单项选择题在防火墙应用中，一台需要与互联网通信的Web服务器放置在以下哪个区域时最安全？（）

A.DMZ区域
B.Trust区域
C.Local区域
D.Untrust区域

多项选择题SecPath防火墙中，下面哪些接口必须加入到区域中才能转发数据（）

A.Loopback接口
B.物理接口
C.Virtual-Template接口
D.Encrypt接口
E.Tunnel接口
F.Dialer接口
G.Bridge-template接口
H.Vlan-Interfacce接口

单项选择题关于IPS产品的升级，下列说法正确的是（）。

A. 升级H3C IPS的AV病毒库时，不需要重启设备就能生效
B. 升级H3C IPS的IPS漏洞库时，需要重启设备才能生效
C. 升级H3C IPS的系统版本时，不需要重启设备就能生效
D. H3C IPS的AC库、IPS漏洞库和系统软件版本升级后均不需要重启设备就能生效