WAF串联部署发现无任何防护效果，可能的原因有（)

A.IPS产品一般采用直路部署模式部署在服务器前端，为服务器提供实时防护

B.IPS设备与WAF设备均能对HTTP漏洞进行防护，因此任意选择其一部署在网络中即可

C.WAF产品能在事前、事中、事后三个阶段进行防御，而IPS产品一般只能在事前进行防御

D.企业中如果有关键业务服务器，建议在服务器之间采用透明代理模式部署WAF产品

A.用户希望只检测是否被攻击，不需要防护，WAF应选择反向代理

B.用户希望只检测是否被攻击，不需要防护，WAF应选择镜像监听

C.用户需求为：不改动原有网络拓扑、不增加网络设备的接口、WAF关机不能影响服务器的访问、需要在server端管理，则应该选用旁路部署

D.用户需求为：不改动原有网络拓扑、不增加网络设备的接口、WAF关机不能影响服务器的访问、需要在server端管理，则应该选用串联部署

A.关闭TTL检测功能

B.路由引入配置不当

C.在接口上应用了ACL过滤数据包

D.一台设备上配置了多个OSPF进程

A.4

B.3

C.2

D.1

A.伪线配置了限速，网络拥塞

B.配置了acl限速

C. 端口配置了资源预留，网络拥塞

D. 隧道配置了限速，网络拥塞

A.一般2G基站通过E1接入，ATN+CX网络通过TDM PWE3仿真转发，在BSC侧用STM-1汇聚

B.仿真模式有：结构化的仿真模式(CESoPSN)和非结构化的仿真模式(STAoP)

C.考虑到隧道复用，建议TDM PWE3业务随ETH 业务坐E2E部署SS-PW

D.QOS方面，CES业务转发等级默认为EF，需要用户部署CES业务带宽

A.网络ACL支持根据ICMP协议配置

B.网络ACL可与安全组同时生效

C.网络ACL仅支持拒绝策略

D.网络ACL针对子网层面进行防护

A.需要配置在bypass组里

B.不能配置在bypass组里

C.任意选择端口配置即可

D.牵引口要使用S口

A.串联部署

B.旁路部署

C.反向代理部署

D.单机部署

A.网站无法访问

B.接口无流量

C.引擎无流量

D.接口down