[NGAF]关于NGAF的威胁情报预警与处置相关功能，以下说法不正确的是（）

A实时漏洞分析需要通过多功能序列号开启.

B实时漏洞分析不干预设备数据转发流程，不发reset包.

C实时漏洞分析识别库下的规则无拒绝动作.

D实时漏洞分析需要设备和服务器之间保持通信

A实施实时漏洞分析功能可以通过集中管理平台进行统一配置下发.

B实时漏洞分析仅支持TCP协议，不支持UDP协议分析.

CFTP与HTTP支持任意端口识别，其他服务仅支持标准端口，如mysql、ssh等服务.

D每条分析策略相互独立，若服务器IP组有重叠，则发现的漏洞也会有重复

AIPS可以配置开启联动封锁.

BIPS防护配置保护服务器和保护客户端规则库是一样的.

CIPS中口令暴力破解攻击阈值可以随意设置.

DIPS可以防护SQL注入攻击

A僵尸网络.

B实时漏洞分析.

CWEB应用防护.

DIPS

A"防护服务器：源：全部IP 目的：服务器IP 防护客户端：源：全部IP 目的：客户端IP ".

B"防护服务器：源：服务器IP 目的：全部IP 防护客户端：源：全部IP 目的：客户端IP ".

C"防护服务器：源：全部IP 目的：服务器IP 防护客户端：源：客户端IP 目的：全部IP".

D"防护服务器：源：服务器IP 目的：全部IP 防护客户端：源：客户端IP 目的：全部IP"

AIPS策略检测攻击后操作设置为拒绝，规则设置为"启用，检测后拦截"，则匹配到该规则的行为会被拦截.

BIPS策略检测攻击后操作设置为拒绝，规则设置为"启用，检测后放行"，则匹配到该规则的行为不会被放通.

CIPS策略检测攻击后操作设置为拒绝，规则设置为"启用，检测后放行"，则匹配到该规则的行为会被拦截.

DIPS策略检测攻击后操作设置为允许，规则设置为"启用，检测后拦截"，则匹配到该规则的行为不会被放通

ADNS洪水攻击手段是DOS攻击的一种.

B以窃取目标系统上的机密信息为目的.

C导致目前系统无法处理正常用户的请求.

D如果目标系统没有漏洞，远程攻击就不可能成功

A僵尸网络是控制者(称为Botmaster)出于恶意目的，传播僵尸程序控制大量主机，并通过一对一的命令与控制信道所组成的网络。.

B僵尸网络可以用来做DDOS攻击.

C僵尸网络可以用来进行路由表投毒.

D僵尸网络的检测原理一般可分为：行为特征检测、bot行为仿真以监控和流量数据特征匹配

A异常流量.

B移动安全.

C恶意链接.

D木马远控

A潜伏阶段-传染阶段-触发阶段-发作阶段.

B传染阶段-潜伏阶段-触发阶段-发作阶段.

C传染阶段-触发阶段-潜伏阶段-发作阶段.

D潜伏阶段-触发阶段-传染阶段-发作阶段