问题：
[多选] 针对SecPath T系列IPS设备，下列有关升级的说法正确的是？（）
设备通过TFTP进行软件版本升级。在web管理界面下，特征库通过TFTP方式实现升级。软件版本下载到设备上后，需要指定为启动版本才能生效。特征库升级需要License支持，客户需要购买License后才能实现特征库升级。
问题：
[判断题] 灌注水下混凝土时导管理入混凝土中至少1m。
正确。错误。
问题：
[多选] 关于对象管理中“带宽管理”和“BWC管理”的功能，说法不正确的是（）
“BWC管理”的主要功能是设置限流的具体带宽数值。“带宽管理”的主要功能是创建“段带宽控制”、“策略带宽控制”和“应用带宽控制”策略。创建“应用带宽控制”规则是将“服务”与“BWC管理”创建的带宽数值进行关联。“策略带宽控制”的应用是在“带宽管理”中配置的。
问题：
[多选] 下列哪些功能是无法通过Web网管进行配置的？（）
GRE相关配置。L2TP相关配置。PPPoE相关配置。网页过滤相关配置。
问题：
[多选] 在SYN Flood攻击防范命令中可以设置（）。
enable。ip。zone。blacklist。max‐rate。tcp‐proxy。
问题：
[多选] 下列哪些技术可以增强移动用户接入公司内网VPN方案的可靠性？（）
IPSec。PPPoE。GRE。AAA。
问题：
[多选] 下列关于HWTACACS与RADUIS的描述正确的是（）。
前者使用UDP，而后者使用TCP。。前者除了标准的HWTACACS报文头，对报文主体全部进行加密，而后者只是对验证报文中的密码字段进行加密。。前者认证和授权分离，例如，可以用一个TACACS服务器进行认证，另外一个TACACS服务器进行授权，而后者认证和授权一起处理。。前者适于进行计费，而后者适于进行安全控制。。前者支持对安全网关上的配置命令进行授权使用，而后者不支持。。
问题：
[多选] 防火墙在应用在政府或者企业的网络出口时，以下哪些描述是正确的？（）
在DMZ区中的Web/FTP服务器可以为公网用户提供服务。为了保护DMZ区中的服务器，防火墙一般都要开启拦截DDoS攻击功能。内网的用户可以访问公网提供的服务。不允许公网对内网任何主机进行访问。
问题：
[单选] 下列安全区域中，哪些不是SecPath保留的？（）
Trust。Untrust。Security。DMZ。
