关于防火墙和IDS，下列哪个说法是正确的？（)

A.防火墙

B.IDS

C.漏洞扫描器

D.UTM

A.IPS是在发现入侵行为时能实时阻断的入侵检测系统

B.IPS使得IDS和防火墙走向统一

C.IPS在网络中必须采用旁路部署方式

D.常见的IPS部署模式为直路部署

A.基于网络的IDS

B.基于主机的IDS

C.基于应用的IDS

D.基于防火墙的IDS

A.WAN

B.LAN

C.IDS

D.DMZ

A.路由器

B. F5负载均衡器

C. 防火墙

D. NAT设备

A.可工作于3-4层

B.可旁路部署

C.可工作在7层

D.可串联部署

A.防火墙的不同安全区域，优先级可以相同

B.防火墙的同一个接口可以分属于不同的安全区域

C.防火墙的不同接口可以属于同一安全区域

D.防火墙的自带安全区域可以被删除

A.状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配

B.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配

C.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

D.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中匹配

A.堡垒机

B.IPS/IDS

C.防火墙

D.安全DNS

A.AntDDoS1800性能高，在证券公司出口可以直路部署

B.H3C防火墙支持内置流探针

C.网神防火墙支持|PSec智能选路

D.天融信防火支持云管理