关于SecPathT系列IPS在线测试过程中需要注意的事项,下列说法中正确的有:()A、最好使用最新的主机版本和特征库版本B、测试前先要了解用户的流量状况,根据流量评估选用的设备型号是否合适C、试用中发现攻击日志过少,使用效果不明显,将所有规则全部改成block+notify增加日志数量D、试用中用户反馈网络有异常,可采用二层回退或者绕开IPS的方式判断是否是IPS导致
关于SecPathT系列IPS在线测试过程中需要注意的事项,下列说法中正确的有:()
- A、最好使用最新的主机版本和特征库版本
- B、测试前先要了解用户的流量状况,根据流量评估选用的设备型号是否合适
- C、试用中发现攻击日志过少,使用效果不明显,将所有规则全部改成block+notify增加日志数量
- D、试用中用户反馈网络有异常,可采用二层回退或者绕开IPS的方式判断是否是IPS导致
相关考题:
关于碳二加氢反应器在线切换的注意事项,下列说法正确的是()。A、动作必须缓慢进行B、切换过程中要注意乙烯精馏塔塔压变化C、切换过程中要注意床层温度等工艺条件的变化D、充压要用反应器出料阀旁路充压
关于碳二加氢反应器在线切换注意事项,下列说法正确的是()。A、动作必须快速完成B、切换过程中不需要注意乙烯精馏塔塔压变化C、切换过程中要注意床层温度等工艺条件的变化D、反应器充压是用反应器进料阀充压
针对SecPathT系列IPS设备,下列说法正确的是?()A、安全*区域是一个物理网络上的概念,包括物理接口B、段可以看作是连接两个安全*区域的一个透明网桥C、策略应用在特定的段上D、设备出厂已经配置了缺省的安全*区域
下列关于PFC叙述,正确的是()。A、PFC是无源设备“Power Free Connector”的缩写B、PFC可作为SecPath T系列IPS的掉电保护设备C、PFC的作用是增强SecPath T系列IPS的冗余性,当IPS出现断电时,不至于出现网络完全中断的情况D、PFC上有一个数据切换开关按钮,当IPS掉电后,管理员手动打开这个按钮后,PFC就开始正常工作E、SecPath T 1000系列IPS固定接口内置PFC功能
下列关于IPS的说法中,错误的是()。A、IPS一般以在线方式部署在网络关键路径B、IPS是一种基于应用层检测的设备C、IPS区别于IDS的重要一点是IPS可以主动防御攻击D、IPS天然可以防范所有大的攻击,不需要升级特征库
SecPathT系列IPS设备的攻击日志可以以哪些方式输出,或者可以输出到哪些设备上?()A、Syslog方式B、Email方式C、SNMP Trap方式D、SecCenter A1000设备
针对SecPathT系列IPS设备,下列有关升级的说法正确的是?()A、设备通过TFTP进行软件版本升级B、在web管理界面下,特征库通过TFTP方式实现升级C、软件版本下载到设备上后,需要指定为启动版本才能生效D、特征库升级需要License支持,客户需要购买License后才能实现特征库升级
关于IPS产品的升级,下列说法正确的是()。A、升级H3C IPS的AV病毒库时,不需要重启设备就能生效B、升级H3C IPS的IPS漏洞库时,需要重启设备才能生效C、升级H3C IPS的系统版本时,不需要重启设备就能生效D、H3C IPS的AC库、IPS漏洞库和系统软件版本升级后均不需要重启设备就能生效
关于SecPath T系列IPS在线测试过程中需要注意的事项,下列说法中正确的有:()A、最好使用最新的主机版本和特征库版本B、测试前先要了解用户的流量状况,根据流量评估选用的设备型号是否合适C、试用中发现攻击日志过少,使用效果不明显,将所有规则全部改成block+notify增加日志数量D、试用中用户反馈网络有异常,可采用二层回退或者绕开IPS的方式判断是否是IPS导致
问答题老测试头需对ISDN用户进行测试,需要注意哪些事项?