初次实施部署IPS设备，配置相关防护策略，建议前期开启告警策略。此题为判断题(对，错)。

A.配置入侵防护策略

B.查看接口IP地址

C.重置Web用户

D.导入证书

A.内网用终端配置私网IP需要上网，需要在AF上配置SNAT

B.内网服务器配置私网地址对外发布业务，需要在AF上配置DNAT

C.内网终端和服务器的网关都在同一个核心交换机上，要实现互访，需要在AF上配置回包路由

D.需要调整应用控制策略，默认AF是拦截所有数据通信

A.SC集成有标准的RADIUS服务器、Portal服务器等，负责与网络接入设备联动实现基于用户的网络访问控制策略。

B.SC为企业提供网络接入控制功能和访客管理功能。

C.MC承担业务管理的角色，发送实施指令完成各种业务配置。

D.SM在分级管理部署时使用，负责制定准入控制的总体策略，并将这些策略下发给下级节点同时对下级节点实施情况进行监控、

A.可以部署在工业企业互联网出口、生产网与信息网边界和生产网内部

B.集成了上网行为管理、IPS、AV和WAF攻击防护等应用层攻击检测功能

C.可以深度解析工业协议

D.设备出厂默认不含特征库升级授权，按需单独购买

A.安全策略模板全局动作

B.对IP校验和错误的报文拦截

C.日志归并

D.缓存/代理部署环境支撑

A.对IP校验和错误的报文拦截

B.安全策略模板全局动作

C.缓存/代理部署环境支撑

D.日志归并

A.旁路部署时，需将一对硬件BYPASS口选作监听口和管理口

B.旁路部署时，需将一对硬件BYPASS口选作同时使用的两个监听口

C.旁路部署时可以启用入侵防护功能

D.旁路部署时无法启用入侵防护功能

A.旁路部署也可起到入侵防护的功能能监听也能防护

B.旁路部署时需要将一对硬件BYPASS口同时选作监听口

C.不能将一对硬件BYPASS口选作监听口和管理口

D.旁路部署方式与IDS部署方式相同

A.确保IPS特征库最新

B.确保IPS策略动作为允许

C.确保应用控制策略放通相应的规则

D.确保IPS策略日志为记录状态

A.ACL流量过滤

B.防火墙&IPS

C.URL过滤

D.国密算法