题目内容
（请给出正确答案）
A.在事前从控制路径和脆弱性入手，以资产为核心，优化防御，减少攻击面
B.在事中结合威胁情报，以流量为途径，实时检测防护，阻断非法行为
C.在事后通过还原现场报文，关联安全事件，攻击过程取证，呈现安全态势
答案
ABC
如果结果不匹配，请 联系老师 获取答案
更多“威努特第二代防火墙可以实现资产、业务、网络结构、安全控制、脆…”相关的问题
A.搭载深度数据包解析引擎，支持5000种以上的协议和应用识别，与工业互联墙能力一致
B.支持丰富的网络设备特性，可以在各种复杂的网络环境中灵活组网
C.可以在工作时保障核心业务，在闲时实现动态分配，以实现带宽资源的充分利用
D.采用一体化安全策略，各种需求只需配置一条策略，支持管理平台批量部署、维护
A.工业互联防火墙
B.威努特第二代防火墙系统
C.入侵检测系统
D.入侵防御系统
E.威努特上网行为管理系统
A.资产管理支持通过下载模板填写资产信息后，选择导入数据上传文件，实现资产信息的批量录入
B.资产信息中的自动识别的信息的能力可以发现资产类型、所属厂家、具体型号
C.资产信息支持通过资产发现功能中的新建任务扫描网络中的设备，补齐了管理上未知资产信息，对业务资产做到真正的摸清家底
D.资产管理里面的资产数据包括已确认资产和未确认资产，未确认资产的确认支持手动和自动两种方式
A.客户希望将当前网络划分为两个的网段，用互联墙作为路由器连接两个子网，这里适合用路由模式
B.客户不希望改变相连接的网元配置，同时希望对数据包进行过滤和控制，这里适合使用透明模式
C.客户不希望改变当前的网络规划，同时希望只做流量审计还不感知防火墙存在，这里适合使用旁路模式
A.威努特工业防火墙在白名单策略上支持三种工作模式（学习模式、告警模式、防护模式），那么以下说法正确的是
B.在完成白名单自动学习后应该直接进入防护模式，立即体现设备的防护效果
C.处于学习模式时系统会从访问控制、工业协议、业务工艺三个维度递进构建白名单
D.处于告警模式状态的设备可以切换回学习模式，也可以切换到防护模式
E.告警模式的意义是为了固化和确认学习到的白名单规则，防止白名单不匹配造成业务影响
A.客户网络中有多个业务系统，需要对不同系统做不同的优先级保障和访问控制
B.客户内网有业务服务器，需对外映射发布，缺少对应的NAT产品
C.客户生产网络过程监控层（L2）与生产执行层（L3）之间监测并阻断工业控制协议报文
D.客户网络边界有多条运营商线路的接入，但是缺少链路负载设备
A.工业防火墙等硬件设备采用国产飞腾ARM平台处理
B.工业防火墙、工业监测审计采用国产麒麟操作系统
C.工控主机卫士适配银河麒麟、中标麒麟、凝思、统信等国产操作系统
D.威努特产品不支持国产硬件平台和操作系统
A.UDP转发吞吐量指标一般路由模式实验值高于透明模式
B.应用层吞吐量主要受开启功能模块数量影响，与模块类型无关
C.IPSEC加密隧道中的吞吐量性能受数据包大小影响，数据包越大性能越高
A.在招投标时，我们经常会遇到对于产品性能指标的疑问，威努特工业互联防火墙最直接的性能参数就是设备吞吐量，那么以下说法较为恰当的有
B.UDP转发吞吐量指标一般路由模式实验值高于透明模式
C.应用层吞吐量主要受开启功能模块数量影响，与模块类型无关
D.IPSEC加密隧道中的吞吐量性能受数据包大小影响，数据包越大性能越高
A.工控协议规约检测会探测流量中不符合规约的工控协议报文，一旦发现马上阻断
B.关键事件监测会针对各类组态、指令、负载变更等写入操作进行监控并告警
C.无流量监测是指发现设备一旦停止数据收发就即时报警
D.以上皆对
A.审计合规市场，面向连锁酒店商超、车站、运营商、公园、图书馆等
B.行为管控市场，面向大型企业、政府
C.出口网关市场，面向中小企业、普教、职高、连锁
D.VPN市场，面向中小企业，多分支企业
E.流量管理市场，面向一般企业、高校、政府
