H3C SecPath U200-S防火墙中，下面哪些攻击必须和

第1题：

SecPath防火墙可以对安全域内的流量进行统计和监控，并且可以防范针对安全域的扫描和泛洪攻击。关于扫描和泛洪攻击的配置，以下说明正确的有（）。

• A、进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的入域统计
• B、进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的出域统计
• C、进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的入域统计
• D、进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的出域统计

第2题：

H3C SecPath系列防火墙和VPN产品中，以下哪款不支持SSL VPN？（）

• A、F1000‐A
• B、F1000‐S
• C、F100‐C
• D、F100‐A

第3题：

关于H3C SecPath U200-S产品的安全*区域，以下说法正确的有（）。

• A、防火墙默认有五个安全域：Mangement、Local、Trust、Untrust、DMZ
• B、防火墙自身所有接口都属于loacl区域
• C、不同安全域的优先级一定不一样
• D、Management和Local区域的默认优先级都是100

第4题：

和高端交换及的SecBlade ii防火墙模块性能和功能相当的专业防火墙设备是（）

• A、ACG2000-M
• B、SecPath F1000-A
• C、SecPath T1000
• D、SecPath F1000-E

第5题：

H3C SecPath系列防火墙可以支持下面哪些路由协议？（）

• A、RIP
• B、静态路由
• C、OSPF
• D、BGP

第6题：

H3C SecPath防火墙的会话包含以下哪些信息？（）

• A、会话发起方和响应放IP地址及端口
• B、会话创建时间
• C、会话的老化时间
• D、会话当前所处的状态

第7题：

H3C SecPath U200-S防火墙中，配置IP地址资源的方式有哪些？（）

• A、主机地址
• B、范围地址
• C、子网地址
• D、网站域名

第8题：

SecPath防火墙上，可以将攻击者地址动态添加到黑名单的攻击防范是（）。

• A、IP-sweep
• B、IP-spoofing
• C、Port-scan
• D、Frag-flood

第9题：

H3C SecPath防火墙不能被以下哪些管理软件所管理（）

• A、iMC
• B、iMOS
• C、SecCenter（FWManager）

第10题：

H3C SecPath系列防火墙和VPN产品中，以下哪款不支持SSLVPN（）

• A、F1000-A
• B、F1000-S
• C、F100-C
• D、F100-A