威努特第二代防火墙可以向电力监控系统网络安全监测装置上传日志，满足二次安防的需要，同时可实现资产、业务、网络结构、安全控制、脆弱性等要素与入侵事件的关联分析，对给定网络系统脆弱性及暴露程度进行量化评估，实现事前、事中、事后防御闭环。那么以下关于第二代防火墙防护能力的说法正确的是（）

A.黑名单和白名单同时支持IPv4和IPv6，满足多种场景使用

B.黑名单可以手动添加、根据安全检测自动添加，设置比较灵活，可以帮助管理员一键封堵攻击源

C.工业互联防火墙支持开放接口，第三方平台可以通过API接口向互联墙下发黑名单，实现联动封堵

D.工业互联防火墙的黑白名单没有规格限制，可以一直添加

A.工业互联防火墙基于白名单机制对外联行为进行防护，只允许终端和服务器防护白名单里的IP和端口

B.工业互联防火墙支持非法外联学习，帮助管理员了解终端和服务器外联信息

C.管理员可以将非法外联学习到的合规外联行为快速添加到白名单里

D.工业互联防火墙支持隐秘隧道检测和协议状态检测，能有效阻断高级非法外联行为

A、配置HA接口IP

B、配置管理接口IP

C、配置HA虚拟IP

D、配置抢占优先级

A、可以选择ping内网口和外网口的连通性

B、仅可ping内网口的连通性

C、仅可ping外网口的连通性

D、抓包工具可以对所有接口抓包，但只能同时进行一个接口抓包

A、配置需要管理的设备IP，同时确保和IDNAC路由可达

B、配置ACL，同时配置需要的vlan

C、配置DHCPrelay，并且需要配置动态IP分配的地址池

D、配置当前NAS设备支持V1、v2c或者v3版本的团体名

A、nativevlan

B、porttrunkpermitvlanall

C、pvidvlan

D、encapsulationdot1q

A、添加子网及接口IP

B、配置DHCPrelay

C、启用全局DHCP服务

D、启用子网DHCP服务

A、威努特防毒墙采用领先多核硬件架构和独特模块化功能设计，在网关处主动过滤拦截病毒、木马、间谍软件等恶意软件，在病毒未进入内部网络造成损失之前进行阻断拦截

B、威努特防毒墙针对近年来的“勒索病毒”、“挖矿病毒”，威努特防毒墙能做到有效防护，但目前暂未支持与第三方沙箱系统的对接对可疑文件的安全性进行深度鉴定

C、威努特防毒墙使用自主研发的反病毒引擎实现高效能的病毒检测和防护功能，包含包级别基本检测引擎、邮件蠕虫检测引擎、脚本检测引擎、URL检测引擎、格式识别引擎、预处理引擎、2进制检测引擎、宏病毒检测引擎等

D、以上都正确

A、支持对未确认资产进行自动确认，对于符合IP范围内的新发现设备可以自动添加进已确认资产

B、威努特工业防火墙等安全设备，无需配置支持自动确认进已确认资产

C、支持对于一台主机多个网卡设备进行资产合并，并设定主资产IP

D、支持一键将所有已确认资产全部删除

A.业务审计：具备对数据操作的常规内容审计，如：数据库用户、数据库IP、SQL内容关键字等

B.数据库性能监控：实时监控数据库运行状态，在状态异常时进行预警，防止业务瘫痪，保障业务系统的可用性

C.日志检索：对审计的大量日志进行高效的检索

D.风险告警：对命中风险策略的数据库访问根据风险级别及时进行告警

A、勾选“开启收集”

B、配置采集范围

C、勾选“开启自动锁定”

D、配置端口范围