H3C负载均衡交换机除了基本的负载均衡功能外，还具备下列哪些有用的扩展功能？（）

单项选择题H3C IPS最近通过了微软的认证，加入了微软的MAPP（Microsoft Active Protections Program）计划，可以提前获得微软的漏洞信息；MAPP计划对合作伙伴要求非常严格，合作伙伴必须要提前进行相关技术部署，并在较短的周期内，准时给微软公司提交安全设备针对微软最新漏洞的防护情况，如果无法完成则会失去MAPP成员资格和提前获取微软公司漏洞补丁的特别待遇。以下有关MAPP计划说法错误的是（）

A.作为MAPP计划的合作伙伴，H3C与微软公司的工程师一直保持着密切的技术合作关系，H3C在微软公司漏洞补丁发布之前，及时从微软公司获取各种安全漏洞信息，通过对漏洞的分析而生成相关产品特征库，下发到H3C的IPS等安全产品中，实现&ldquo；零日攻击&rdquo；的防范
B.微软的MAPP合作计划可以作为厂商和产品的资质要求写入招标参数
C.H3CIPS已经有了卡巴斯基的合作证明和病毒库授权，不需要再有微软的MAPP认证
D.通过MAPP认证，是国际知名厂商微软公司对H3C安全技术实力的认可，国内具有该认证的厂商屈指可数

多项选择题还需要重点拓展ACG在广域网的应用，ACG在广域网的价值有哪些？（）

A.对于有互联网出口的广域网，ACG在分支的广域网出口部署还可以实现对P2P等滥用流量的限制，如福建邮政案例
B.ACG在识别应用层协议的基础上，根据带宽策略进行优先级标记改写，使广域网实现基于应用的整网QoS联动
C.ACG在分支的广域网出口部署可以识别某些关键应用（如视频会议），并针对关键应用进行带宽保证，比传统的基于IP地址的带宽保证方式更灵活.
D.ACG提供的基于应用，基于用户等的流量统计和上网行为记录功能，可使广域网带宽使用状态可视化，有利于广域网带宽问题的排查和带宽的优化
E.ACG在分支的广域网出口部署可以识别某些非关键应用（如FTP下载），并针对非关键应用进行限流，比传统的基于IP地址和端口的限流方式更灵活

多项选择题H3CF5000-A5防火墙在公安部二代身份证信息查询中心，南京移动IP城域网等都获成功应用，以下关于5000-A5的技术优势描述正确的是（）

A.具备大容量NAT处理能力，ACL加速
B.采用CrossBar背板架构，性能可以平滑线性扩容，可实现跨板线性转发
C.采用多核+分布式FPGA架构，以FPGA作为防火墙业务协处理器，实现了防火墙业务硬件化处理器
D.具备双主控，双电源等核心冗余

单项选择题F5000-A5是H3C SecPath防火墙旗舰产品，采用了多核+分布式架构，其中采用了什么作为防火墙业务的协处理器（）

A.NP
B.多核处理器
C.FPGA
D.ASIC

多项选择题IPS以22%的市场份额在国内市场占有率上排名第一，领先第二名8个百分点H3C的流量清洗设备，能够保护用户免遭海量分布式拒绝服务攻击的威胁，对其描述正确的是（）

A.H3C流量清洗设备通过采用静态漏洞攻击特征检查，动态规则过滤，异常流量限速和H3C独创的“基于用户行为的单向防御“”技术，能够实现多层次安全防护
B.H3C流量清洗设备支持业界最齐全的流量回注方式，包括MPLSVPN，GREVPN，策略路由，二层透传等多种方式
C.H3C流量清洗设备能够旁路部署，实现对流量的按需清洗，在任何情况下都不会影响城域网正常业务
D.H3C流量清洗设备采用先进的多核CPU结构，具有多千兆线速处理能力；并且可以按需扩展，实现万兆级异常流量清洗能力