关于SecPath T系列IPS在线测试过程中需要注意的事项,下列说法中正确的有:()A、最好使用最新的主机版本和特征库版本B、测试前先要了解用户的流量状况,根据流量评估选用的设备型号是否合适C、试用中发现攻击日志过少,使用效果不明显,将所有规则全部改成block+notify增加日志数量D、试用中用户反馈网络有异常,可采用二层回退或者绕开IPS的方式判断是否是IPS导致
关于SecPath T系列IPS在线测试过程中需要注意的事项,下列说法中正确的有:()
- A、最好使用最新的主机版本和特征库版本
- B、测试前先要了解用户的流量状况,根据流量评估选用的设备型号是否合适
- C、试用中发现攻击日志过少,使用效果不明显,将所有规则全部改成block+notify增加日志数量
- D、试用中用户反馈网络有异常,可采用二层回退或者绕开IPS的方式判断是否是IPS导致
相关考题:
下列关于PFC叙述,正确的是()。A、PFC是无源设备“Power Free Connector”的缩写B、PFC可作为SecPath T系列IPS的掉电保护设备C、PFC的作用是增强SecPath T系列IPS的冗余性,当IPS出现断电时,不至于出现网络完全中断的情况D、PFC上有一个数据切换开关按钮,当IPS掉电后,管理员手动打开这个按钮后,PFC就开始正常工作E、SecPath T 1000系列IPS固定接口内置PFC功能
下列关于IPS的说法中,错误的是()。A、IPS一般以在线方式部署在网络关键路径B、IPS是一种基于应用层检测的设备C、IPS区别于IDS的重要一点是IPS可以主动防御攻击D、IPS天然可以防范所有大的攻击,不需要升级特征库
针对SecPath T系列IPS设备的基本概念,下列说法正确的是()。A、设备出厂已经配置了缺省的安全*区域B、安全*区域是一个物理网络上的概念,包括物理接口C、段可以看做是连续两个安全*区域的一个透明网桥D、策略应用在特定的段上
下列关于PFC的叙述,错误的是:()A、PFC是无源连接设备(Powe rFree Connector)的缩写,B、PFC是SecPath T系列IPS的掉电保护设备C、PFC的作用是增强SecPath T系列IPS的冗余性:当IPS出现断电时,不至于出现网络完全中断的情况D、PFC上有一个数据切换开关按钮,当IPS掉电后,管理员手动打开这个按钮后,PFC就开始正常工作了
关于SecPathT系列IPS在线测试过程中需要注意的事项,下列说法中正确的有:()A、最好使用最新的主机版本和特征库版本B、测试前先要了解用户的流量状况,根据流量评估选用的设备型号是否合适C、试用中发现攻击日志过少,使用效果不明显,将所有规则全部改成block+notify增加日志数量D、试用中用户反馈网络有异常,可采用二层回退或者绕开IPS的方式判断是否是IPS导致
针对SecPath T系列IPS设备,下列有关升级的说法正确的是?()A、设备通过TFTP进行软件版本升级B、在web管理界面下,特征库通过TFTP方式实现升级C、软件版本下载到设备上后,需要指定为启动版本才能生效D、特征库升级需要License支持,客户需要购买License后才能实现特征库升级
SecPath T系列IPS设备的攻击日志可以以哪些方式输出,或者可以输出到哪些设备上?()A、Syslog方式B、Email方式C、SNMP Trap方式D、SecCenter A1000设备
针对SecPath T系列IPS设备,下列说法正确的是?()A、安全区域是一个物理网络上的概念,包括物理接口B、段可以看作是连接两个安全区域的一个透明网桥C、策略应用在特定的段上D、设备出厂已经配置了缺省的安全区域
问答题CD96-3S型移频参数在线测试表的操作注意事项有哪些?