[NGAF]IPS说法正确的是（）

A僵尸网络.

B实时漏洞分析.

CWEB应用防护.

DIPS

A"防护服务器：源：全部IP 目的：服务器IP 防护客户端：源：全部IP 目的：客户端IP ".

B"防护服务器：源：服务器IP 目的：全部IP 防护客户端：源：全部IP 目的：客户端IP ".

C"防护服务器：源：全部IP 目的：服务器IP 防护客户端：源：客户端IP 目的：全部IP".

D"防护服务器：源：服务器IP 目的：全部IP 防护客户端：源：客户端IP 目的：全部IP"

AIPS策略检测攻击后操作设置为拒绝，规则设置为"启用，检测后拦截"，则匹配到该规则的行为会被拦截.

BIPS策略检测攻击后操作设置为拒绝，规则设置为"启用，检测后放行"，则匹配到该规则的行为不会被放通.

CIPS策略检测攻击后操作设置为拒绝，规则设置为"启用，检测后放行"，则匹配到该规则的行为会被拦截.

DIPS策略检测攻击后操作设置为允许，规则设置为"启用，检测后拦截"，则匹配到该规则的行为不会被放通

ADNS洪水攻击手段是DOS攻击的一种.

B以窃取目标系统上的机密信息为目的.

C导致目前系统无法处理正常用户的请求.

D如果目标系统没有漏洞，远程攻击就不可能成功

A僵尸网络是控制者(称为Botmaster)出于恶意目的，传播僵尸程序控制大量主机，并通过一对一的命令与控制信道所组成的网络。.

B僵尸网络可以用来做DDOS攻击.

C僵尸网络可以用来进行路由表投毒.

D僵尸网络的检测原理一般可分为：行为特征检测、bot行为仿真以监控和流量数据特征匹配

A异常流量.

B移动安全.

C恶意链接.

D木马远控

A潜伏阶段-传染阶段-触发阶段-发作阶段.

B传染阶段-潜伏阶段-触发阶段-发作阶段.

C传染阶段-触发阶段-潜伏阶段-发作阶段.

D潜伏阶段-触发阶段-传染阶段-发作阶段

AHOST.

BCOOKIE.

CREFERER.

DUSER-AGENT

A应用控制策略能基于服务又能基于应用匹配.

B应用控制策略是根据序列号进行从上向下匹配的.

C对单个URL过滤最好的方案是通过应用控制策略解决.

D基于服务的控制策略，通过匹配数据包的五元组来进行过滤动作，五元组包括：源地址、目的地址、源端口、目的端口、协议号

AARP欺骗.

BSmurf攻击.

CDNS flooding.

DUDP flooding