TippingPoint IPS可以通过配置system-ip来与segment中的设备通信。（）

第1题：

IPS说法正确的是（）

• A、IPS可以配置开启联动封锁
• B、IPS防护配置保护服务器和保护客户端规则库是一样的
• C、IPS中口令暴力破解攻击阈值可以随意设置
• D、IPS可以防护SQL注入攻击

第2题：

可以通过以下哪些方法，可以来限制对Linux系统服务的访问：（）

• A、配置xinted.conf文件，通过设定IP范围，来控制访问源
• B、通过tcpwrapper提供的访问控制方法
• C、通过配置iptable，来限制或者允许访问源和目的地址
• D、配置.rhost文件，增加+号，可以限制所有访问

第3题：

TippingPoint全系列IPS的DV版本都是通用的。（）

第4题：

TippingPoint IPS把风险按危害程度分为四类：严重危害（Critical）、显著危害（Major）、一般危害（Minor）、低风险攻击（Low）。（）

第5题：

TippingPoint IPS对应用保护的过滤器分为哪几类？（）

• A、Attack Pretection，Reconnaissance，Security Policy，Informational
• B、Attack Pretection，Scan，Security Policy，Informational
• C、Attack Pretection，Reconnaissance，Misuser&Abuse，Informational
• D、Attack Pretectio，Scan，Security Policy，Misuser&Abuse

第6题：

SMS是一个增强的安全管理系统，适用于TippingPoint系列的各个IPS产品。SMS是一个单独的硬件设备。（）

第7题：

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

IPS与IDC的主要区别是（）

• A、IPS可以检测网络攻击，但是不能发出警告
• B、IPS可以检测网络攻击并发布警告
• C、IPS可以通过阻止流量并重新连接来回应网络攻击
• D、IPS是在线的并可以监控流量

第14题：

下列说法错误的是（）。

• A、TippingPoint在负载达到极限的情况下，通过adaptive filter可以自动关闭引起性能堵塞的filter。
• B、被隔离的地址可以手动地激活。
• C、对任何一个网段的端口进行配置后都要重起设备。
• D、在超负荷的情况下，TippingPoint会自动退回到二层模式，允许所有流量通过或者阻断所有流量。

第15题：

对于新增的网络威胁，TippingPoint可以通过DV服务及时跟进SANS报告的紧急威胁，因此TippingPoint可以抵御已有的所有的攻击。（）

第16题：

在TippingPoint的LSM管理中，我们可以查看TippingPoint的过滤器，并且可以修改过滤器的动作。但是由于TippingPoint的过滤器已经很强大，并且TippingPoint可以提供DV来跟踪新增攻击，因此TippingPoint的LSM操作下不允许用户自己创建规则。（）

第17题：

TippingPoint管理端口主要通过设定ACL来阻止/允许某些地址或者某些协议访问TippingPoint。（）

第18题：

TippingPoint使用ramdisk sync-interval命令配置磁盘同步时间。（）

第19题：

第20题：

第21题：

第22题：

第23题：