如果结果不匹配，请 
更多“初次实施部署IPS设备，配置相关防护策略，建议前期开启告警策…”相关的问题
第2题
客户采购了一台AF部署在互联网出口，需要进行安全防护同时，还需要替换出口路由器，充当出口网关设备。在此部署下，AF下列哪个操作是非必须的()
A.内网用终端配置私网IP需要上网，需要在AF上配置SNAT
B.内网服务器配置私网地址对外发布业务，需要在AF上配置DNAT
C.内网终端和服务器的网关都在同一个核心交换机上，要实现互访，需要在AF上配置回包路由
D.需要调整应用控制策略，默认AF是拦截所有数据通信
第3题
关于AgileController-Campus组件及其作用的描述，以下哪一项是正确的()。
A.SC集成有标准的RADIUS服务器、Portal服务器等，负责与网络接入设备联动实现基于用户的网络访问控制策略。
B.SC为企业提供网络接入控制功能和访客管理功能。
C.MC承担业务管理的角色，发送实施指令完成各种业务配置。
D.SM在分级管理部署时使用，负责制定准入控制的总体策略，并将这些策略下发给下级节点同时对下级节点实施情况进行监控、
第4题
工业互联防火墙是我司融合了IT和OT场景需求而推出的一款产品，不仅具备传统放防火墙的网络和应用层安全特征，还支持工业协议的深度解析，以下关于工业互联防火墙描述正确的是（）
A.可以部署在工业企业互联网出口、生产网与信息网边界和生产网内部
B.集成了上网行为管理、IPS、AV和WAF攻击防护等应用层攻击检测功能
C.可以深度解析工业协议
D.设备出厂默认不含特征库升级授权，按需单独购买
第7题
关于IPS旁路部署，说法正确的是（)。
A.旁路部署时，需将一对硬件BYPASS口选作监听口和管理口
B.旁路部署时，需将一对硬件BYPASS口选作同时使用的两个监听口
C.旁路部署时可以启用入侵防护功能
D.旁路部署时无法启用入侵防护功能
第8题
下面关于IPS旁路部署说法错误的是（）？
A.旁路部署也可起到入侵防护的功能能监听也能防护
B.旁路部署时需要将一对硬件BYPASS口同时选作监听口
C.不能将一对硬件BYPASS口选作监听口和管理口
D.旁路部署方式与IDS部署方式相同
第9题
IPS攻击测试前，为了保证测试的最大成功率，NGAF配置的注意事项，下列步骤不是必须的是（）
A.确保IPS特征库最新
B.确保IPS策略动作为允许
C.确保应用控制策略放通相应的规则
D.确保IPS策略日志为记录状态
