[NGAF]下列哪个是NGAF的僵尸网络防护中只检测不拦截的功能（）

A.僵尸网络

B.实时漏洞分析

C.WEB应用防护

D.IPS

A．HOST

B．COOKIE

C．REFERER

D．USER-AGENT

A.发现某个终端流量被 AF 僵尸网络规则误判.可以在全局地址排除功能模块下添加该终端IP，那么此 IP 将不受僵尸网络策略的拦截

B.发现某个规则引起的误判拦截所有内网终端流量.可以在【安全防护对象】-【僵尸网络规则库】找到指定规则禁用后，所有僵尸网络策略都不会对此规则做任何拦截动作

C.发现某个终端的流量被 AF 僵尸网络规则误判.可以在僵尸网络功能模块下排除指定 IP，那么此 IP 将不受僵尸网络策略的拦截

D.发现某个终端流量被 AF 僵尸网络规则误判.可以直接在内置数据中心中，查询僵尸网络日志后使用“添加例外”排除

A．IPS策略检测攻击后操作设置为拒绝，规则设置为"启用，检测后拦截"，则匹配到该规则的行为会被拦截

B．IPS策略检测攻击后操作设置为拒绝，规则设置为"启用，检测后放行"，则匹配到该规则的行为不会被放通

C．IPS策略检测攻击后操作设置为拒绝，规则设置为"启用，检测后放行"，则匹配到该规则的行为会被拦截

D．IPS策略检测攻击后操作设置为允许，规则设置为"启用，检测后拦截"，则匹配到该规则的行为不会被放通

A．威胁情报预警与处置推送需要保证设备能够正常访问网络

B．威胁情报预警与处置库只能自动更新不能手动离线更新

C．威胁情报预警与处置防护会生成拒绝动作的安全策略

D．威胁情报预警与处置扫描需保证NGAF和内网服务器路由可达

A.NGAF 的一个路由口下可以添加多个子接口.且路由接口的 IP 地址不能与子接口的 IP 地址在同网段

B.NGAF 的一个区域可以包含多个接口.一个接口也可以属于多个区域

C.NGAF 的虚拟网线区域只能包含虚拟网线接口.不能包含透明接口和三层接口

D.单进单出透明部署情况下.可以通过配置 VLAN 接口 IP 来对设备进行管理

A．轮询

B．优先使用前面线路

C．加权最小流量

D．随机HASH

A.轮询

B.优先使用前面线路

C.加权最小流量

D.随机 HASH

A.移动互联网恶意程序监测处置系统

B.木马与僵尸网络监测系统

C.IDC/ISP信息安全管理系统

D.安全数据中心(含态势感知)