
[单选题]
165/516.以下关于IPS处理流量的过程,正确的顺序是哪项()
A.数据重组→特征匹配→应用识别→相应处理
B.数据重组→应用识别→特征匹配→相应处理
C.相应处理→数据重组→特征匹配→应用识别
D.相应处理→特征匹配→应用识别→数据重组

B、数据重组→应用识别→特征匹配→相应处理
A.数据重组→特征匹配→应用识别→相应处理
B.数据重组→应用识别→特征匹配→相应处理
C.相应处理→数据重组→特征匹配→应用识别
D.相应处理→特征匹配→应用识别→数据重组
B、数据重组→应用识别→特征匹配→相应处理
第1题
A.IPS在网络中是旁路式工作,能保证处理方法适当而且预知
B.IPS能对流量进行逐字节检查,且可将经过的数据包还原为完整的数据流
C.IPS提供主动、实时的防护,能检测网络层、传输层和应用层的内容
D.如果检测到攻击企图,IPS就会自动将攻击包丢去或采取措施阻断攻击源
第5题
第8题
第9题
A.缺省情况下,外发文件内容审计功能是默认开启的
B.缺省情况下,FW会对HTTP行为进行审计
C.缺省情况下,HTTP状态码审计模式为缺省模式,只对常见的HTTP状态码进行审计
D.新建或修改审计配置文件后,配置内容会立即生效