当出现大量VPN需求时，可以引导哪些产品（）

多项选择题当出现大量VPN需求时，可以引导哪些产品（）

A.SecPath系列防火墙
B.SecPath系列VPN
C.H3C IPS
D.SR系列路由器

1.多项选择题以下关于SecCenter的说法正确的是（）

A.主机自带12个License（其中2个A类License，10个B类License）
B.A类License主要管理IDS、IPS
C.B类License主要管理交换机、路由器、防火墙等
D.SecCenter需要分开购买硬件和软件

2.单项选择题下列SecPath防火墙中，支持千兆接口卡的是（）

A.F100-C
B.F100-M
C.F100-A
D.F100-E

3.单项选择题H3C SecPath系列防火墙和VPN产品中，以下哪款不支持SSLVPN（）

A.F1000-A
B.F1000-S
C.F100-C
D.F100-A

4.多项选择题H3C SecPath系列VPN产品有哪2款（）

A.V100-S
B.V1000-A
C.V2000
D.V3000

5.多项选择题防火墙产品的关键性能指标包括（）

A.吞吐量
B.并发连接数
C.每秒新建连接数
D.功耗

6.多项选择题ASM和NSM模块可以应用于哪些SecPath系列防火墙产品（）

A.F100-M
B.F100-A
C.F1000-S（2个扩展槽）
D.F1000-A

7.多项选择题H3C SecPathF100-E支持下列哪些模块（）

A.SSLVPN
B.ASM（防病毒模块）
C.NSM（流量监控模块）
D.国密办加密卡

8.多项选择题有了防火墙，为什么还需要IPS？（）

A.防火墙没有深度包检测来发现恶意代码
B.防火墙采用每包的转发方式，不能进行包重组
C.恶意程序可以通过防火墙的信任端口建立隧道穿过去
D.传统的防火墙部署方法仅仅是网络边缘，不能防御内部攻击

9.单项选择题H3C IPS用来抵御拒绝服务攻击的过滤器类型是（）

A.基于协议异常的过滤器
B.基于签名的过滤器
C.基于漏洞的过滤器
D.基于流量异常的过滤器

10.单项选择题下面哪个说法是错误的（）

A.VPN可以专线线路的备份，但是缺点在于组网复杂，而且价格昂贵；
B.相对于PSTN拨号接入，VPN接入方式可以提供更高的性能，而且安全较高；
C.防火墙的一个功能特性是防止某些基于2层/3层网络协议的网络层攻击；
D.防火墙可以提供路由交换、地址转换（NAT）、身份认证等多种功能。