下列哪种攻击防范在防火墙透明模式下不生效？（）

单项选择题下列哪种攻击防范在防火墙透明模式下不生效？（）

A.smurf
B.tracert
C.ip-spoofing
D.land

1.判断题防火墙双机热备工作模式包括主备模式和负载分担模式。

2.多项选择题IPS需要定期对特征库进行升级才能增加攻击的识别率，H3CIPS/UTM产品要想实现自动更新特征库的功能，需要进行哪些配置？（）

A.自动升级要求IPS/UTM设备能够访问Internet；
B.IPS/UTM设备需要设置设备的DNS；
C.需要设置自动更新的周期；
D.设备默认没有启动特征库自动升级功能，所以需要手动使能。

3.单项选择题下列哪一些应用没有涉及到密码技术？（）

A.IPSec/IKE
B.SSH
C.SSL
D.GRE

4.单项选择题网络安全在多网合一适当的脆弱性体现在（）。

A.管理的脆弱性
B.网络的脆弱性
C.软件的脆弱性
D.应用的脆弱性

5.多项选择题IPS设备提供了三种不同粒度的带宽管理功能，分别是（）。

A.段带宽控制
B.域带宽控制
C.策略带宽控制
D.应用带宽控制

6.单项选择题一般来说，以下哪些功能不是防火墙实现的？（）

A.监控网络中会话状态
B.隔离可信任网络和不可信网络
C.防止病毒和木马程序的入侵
D.隔离内网与外网

7.判断题对于H3C防火墙来说，如果不将物理接口添加到某一按区域中，则该接口不能正常收发报文。

8.单项选择题下列哪一种防火墙运行时速度最慢，并运行在OSI模型的最高层？（）

A.包过滤防火墙
B.SMB防火墙
C.应用代理防火墙
D.状态防火墙

9.单项选择题下述攻击手段中，不属于DOS攻击的是（）。

A.Smurf攻击
B.Land攻击
C.WinNuke
D.Fraggle

10.判断题ARP协议报文包含有ARP请求和ARP应答报文。