A. 능동적이고 정적인 보안 방어 기술입니다.

B. 보안 정책 위반을 감지할 수 없습니다.

C. 공격받는 시스템의 흔적을 찾을 수 없습니다.

D. 허가된 침입과 허가되지 않은 침입을 탐지할 수 있습니다.

A. TCP 소스 인증이 클라이언트의 소스 인증을 통과한 후 화이트리스트에 추가됩니다. 그런 다음 이 소스의 SYN 패킷을 여전히 확인해야 합니다.

B. TCP 소스 인증은 패킷 경로에 동일한 제한이 있으므로 응용 프로그램은 TCP 프록시만큼 일반적이지 않습니다.

C. TCP 프록시 프로세스 동안 방화벽은 수신된 모든 SYN 패킷에 프록시 및 응답하고 절반 연결을 유지합니다. 따라서 SYN 패킷의 트래픽이 많을 때 방화벽은 매우 높은 성능을 요구합니다.

D. TCP 프록시는 클라이언트와 서버 사이에 방화벽이 구축되어 있음을 의미합니다. 클라이언트가 방화벽을 통해 서버로 SYII 패킷을 보낼 때 서버 대신 방화벽이 클라이언트와 3방향 핸드셰이크를 설정합니다. 일반적으로 패킷 경로가 일치하지 않는 시나리오에 사용됩니다.

A. 서명 세트는 사전 정의된 서명 또는 사용자 정의 서명을 포함할 수 있습니다. 832335

B. 커버리지 서명의 우선 순위가 서명 집합의 서명보다 높습니다.

C. PS 정책에 대한 수정 사항은 즉시 적용되지 않습니다. IPS 정책의 구성을 업데이트하려면 편집을 제출해야 합니다.

D. "소스 보안 영역"이 "대상 보안 영역"과 동일한 경우 도메인에 IPS 정책이 적용됨을 의미합니다.

A. 기본 학습

B. HTTP 소스 통계

C. HTTP 플러드 소스 인증

D. URI 소스 지문 학습 기능

A. 주요 데이터 정보를 이해관계인 제3자에게 누설합니다.

B. 공격자가 C&C 공격 또는 기타 원격 명령을 감염된 호스트에 전송하여 공격이 인트라넷 전체에 수평으로 확산되도록 합니다.

C. 장기 지연 및 주요 데이터 수집.

D. 이메일을 피싱하여 0day 취약점이 있는 첨부 파일은 사용자의 터미널을 공격의 발판이 되도록 합니다.