多项选择题
A.设备出厂已经配置了缺省的安全*区域 B.安全*区域是一个物理网络上的概念，包括物理接口 C.段可以看做是连续两个安全*区域的一个透明网桥 D.策略应用在特定的段上
A.不利用文件寄生 B.传播性 C.隐蔽性 D.破坏性
A.IPS在线部署在网络出口，可以在不影响网络拓扑的前提下对网络进行实时的保护 B.解析数据协议并且和特征进行匹配识别，根据结果和定制的动作做进一步的数据处理 C.IPS设备的特征库需要经常的更新，才能识别最新的攻击、病毒和P2P滥用流量 D.IPS动作有放行、通知、限流、阻断、隔离和重定向等操作