单项选择题 IPS（入侵防御系统）是一种基于（）的产品，它对攻击识别是基于（）匹配的。

单项选择题 在UDP端口扫描中，对主机端口是否开放的判断依据是（）。

判断题 防火墙的策略一般是应用在安全域之间的，而IPS/AV策略一般是应用在某个段上。