如果要将H3C IPS攻击防范日志送给远端syslog服务器进行处理，以下配置方法哪个是正确的：（）

相似题目

• H3C IPS在过去几年取得了多项资质和奖项，下面哪个资质或奖项是H3C IPS所不具备的（）

  A . 国家保密局涉密资质 B . 国际权威安全组织CVE的兼容性认证 C . 微软的MAPP认证 D . 09年赛迪顾问统计H3C

  查看最佳答案

• H3C SecPath IPS的产品系列包括（）

  A . T50 B . T100 C . T200 D . T200E E . T500 F . T1000系列

  查看最佳答案

• H3C IPS用来抵御拒绝服务攻击的过滤器类型是（）

  A . 基于协议异常的过滤器 B . 基于签名的过滤器 C . 基于漏洞的过滤器 D . 基于流量异常的过滤器

  查看最佳答案

• H3C作为在国内最早推广IPS的厂商，在应用层安全领域有着深厚持续的积累，组建有H3C攻防研究团队，的攻防上.下列有关H3C攻防研究团队，说法错误的是（）

  A . H3C攻防研究团队秉承开放合作的安全文化，与微软（微软MAPP计划），卡巴斯基（SafeStream病毒库）等都建立了强强合作关系 B . H3C攻防研究团队开发的IPS特征库与其他友商开发的IDS特征库没有本质区别 C . H3C攻防研究团队是国内最早从事开发IPS特征库的攻防研究团队 D . H3C攻防研究团队在北京，杭州等地都设有专业研究人员，可提供24×7的IPS前瞻性安全防护

  查看最佳答案

• IPS以22%的市场份额在国内市场占有率上排名第一，领先第二名8个百分点H3C的流量清洗设备，能够保护用户免遭海量分布式拒绝服务攻击的威胁，对其描述正确的是（）

  A . H3C流量清洗设备通过采用静态漏洞攻击特征检查，动态规则过滤，异常流量限速和H3C独创的“基于用户行为的单向防御“”技术，能够实现多层次安全防护 B . H3C流量清洗设备支持业界最齐全的流量回注方式，包括MPLSVPN，GREVPN，策略路由，二层透传等多种方式 C . H3C流量清洗设备能够旁路部署，实现对流量的按需清洗，在任何情况下都不会影响城域网正常业务 D . H3C流量清洗设备采用先进的多核CPU结构，具有多千兆线速处理能力；并且可以按需扩展，实现万兆级异常流量清洗能力

  查看最佳答案

• H3C SecPath IPS管理口m-gi0/0/0的说法正确的是（）

  A . 缺省情况下，管理口的IP地址为192.168.0.1/24 B . 缺省情况下，管理口为shutdown状态，必须手动执行undo shutdown启用管理口。 C . 管理口可以采用http和https两种方式对IPS进行管理 D . 系统缺省情况下，开启了telnet和ssh服务。

  查看最佳答案

• IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。

  A . 源地址，入接口，目的地址 B . 目的地址，入接口，目的地址 C . 源地址，出接口，目的地址 D . 目的地址，出接口，源地址

  查看最佳答案

• H3C IPS具备哪些高可靠性（）。

  A . H3C IPS支持端口聚合 B . H3C IPS具备软件二层回退功能 C . H3C IPS具备掉电保护机制 D . H3C IPS支持双机热备

  查看最佳答案

• 如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于哪一种攻击？（）

  A . 重放攻击 B . Smurf攻击 C . 字典攻击 D . 中间人攻击

  查看最佳答案

• H3C IPS的特征库升级方式包括哪些：（）

  A . 设备注册后可通过tftp方式进行手动升级 B . 设备注册后可以网上自动升级 C . 设备注册后可通过ftp方式进行手动升级 D . 以上说法都不对

  查看最佳答案

• H3C IPS的E系列与非E系列的最主要区别是（）

  A . 病毒蠕虫防护 B . 高级DDOS防护 C . 恶意代码防护 D . BT等P2P防护

  查看最佳答案

• 针对绿盟最新的N系列新品竞争，H3C IPS的优势有（）。

  A . 具有防病毒功能，完整覆盖4-7层攻击 B . H3C高端产品可真正达到万兆级别，非绿盟所能及 C . 推荐实配多路防护授权，抬高绿盟产品商务配置 D . 交换机+插卡产品形态，形态独特，产品优势足

  查看最佳答案

• H3C IPS产品特征库升级支持自动和手工两种方式（）

  A . 正确 B . 错误

  查看最佳答案

• H3C IPS在金融行业有着广泛应用，典型的如：工总行已经连续三期采购了多台T1000-A设备，中国银行网银也采用了我*司的T1000-A设备，H3C IPS还应用于近30家证券，基金机构，有关金融行业的H3C IPS应用说法正确的是（）

  A . IPS在金融行业的广泛应用与国际金融海啸有关 B . 金融行业对业务安全和业务连续性的要求异常苛刻，H3C IPS在全国性大型银行网银数据中心的成功应用说明H3C IPS可应用于任何高端，严酷的网络环境中 C . 因为金融行业钱多，所以采购H3C IPS

  查看最佳答案

• H3C作为在国内最早推广IPS的厂商，在应用层安全领域有着深厚持续的积累，组建有H3C攻防研究团队有别于国内友商的针对IDS产品和漏扫产品的攻防研究团队，H3C攻防研究团队一成立就聚焦在针对IPS产品的攻防上.下列有关H3C攻防研究团队，说法错误的是（）

  A . H3C攻防研究团队秉承开放合作的安全文化，与微软（微软MAPP计划），卡巴斯基（SafeStream病毒库）等都建立了强强合作关系 B . H3C攻防研究团队开发的IPS特征库与其他友商开发的IDS特征库没有本质区别 C . H3C攻防研究团队是国内最早从事开发IPS特征库的攻防研究团队 D . H3C攻防研究团队在北京，杭州等地都设有专业研究人员，可提供24×7的IPS前瞻性安全防护

  查看最佳答案

• 如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况输入哪一种攻击？（）

  A . 重放攻击 B . Smurf攻击 C . 字典攻击 D . 中间人攻击

  查看最佳答案

• H3C从05年在国内率先研发推广IPS产品，在IPS领域有深厚的技术积累，下面有关H3CIPS的技术优势，描述不正确的是（）

  A . H3CIPS采用了三库合一技术，包含了攻击特征库.病毒特征库和协议特征库，其中病毒特征库采用了专业反病毒厂商卡巴斯基的病毒库 B . H3CIPS采用了分布式的多核平台和并行特征匹配算法，可以保证开启全部特征规则后性能不下降 C . H3CIPS集成了防火墙功能，可实现客户网络安全域划分 D . H3CIPS具有强大的Web安全防护功能，可有效防护SQL注入.网页篡改.网页挂马等攻击事件

  查看最佳答案

• 根据IPS规则防护和防病毒日志，针对具体的攻击行为修改相应的策略，将严重的告警特征动作设置为阻断。

  A . 正确 B . 错误

  查看最佳答案

• H3C IPS的优势是（）

  A . 在线主动抵御 B . 无可匹敌的硬件平台 C . 综合威胁抵御 D . 业界领先的安全威胁分析团队

  查看最佳答案

• SecPathT系列IPS设备的攻击日志可以以哪些方式输出，或者可以输出到哪些设备上？（）

  A . Syslog方式 B . Email方式 C . SNMP Trap方式 D . SecCenter A1000设备

  查看最佳答案

• H3C IPS设备支持（）

  A . 数字疫苗的手工升级 B . 数字疫苗的自动升级 C . 路由部署模式 D . 透明部署模式

  查看最佳答案

• IPS以22％的市场份额在国内市场占有率上排名第一，领先第二名8个百分点H3C的流量清洗设备，能够保护用户免遭海量分布式拒绝服务攻击的威胁，对其描述正确的是（）

  A . H3C流量清洗设备通过采用静态漏洞攻击特征检查，动态规则过滤，异常流量限速和H3C独创的“基于用户行为的单向防御”技术，能够实现多层次安全防护 B . H3C流量清洗设备支持业界最齐全的流量回注方式，包括MPLSVPN，GREVPN，策略路由，二层透传等多种方式 C . H3C流量清洗设备能够旁路部署，实现对流量的按需清洗，在任何情况下都不会影响城域网正常业务 D . H3C流量清洗设备采用先进的多核CPU结构，具有多千兆线速处理能力；并且可以按需扩展， E . 实现万兆级异常流量清洗能力

  查看最佳答案

• ACG和IPS产品在H3C产品体系中属于应用层安全设备（）

  A . 正确 B . 错误

  查看最佳答案

• 在互联网出口处部署H3C IPS能够带来的好处（）。

  A . 挂马的恶意网页防护，确保用户上网安全 B . 防范来自互联网的木马、蠕虫、病毒等进入园区网 C . 防范来自互联网的恶意攻击者对园区网的漏洞扫描探测和攻击 D . Web重定向响应方式及时通知园区网内有安全风险的用户

  查看最佳答案