次の図は、ファイアウォールとサンドボックスシステムのリンクの検出ファイルの概略図です。

Webレピュテーション機能はファイアウォールで有効になっており、WebサイトAは信頼できるWebサイトとして設定され、WebサイトBは疑わしいWebサイトとして設定されています。
次の説明のうち正しいものはどれですか

異常検出は、システム監査データの分析を通じてシステム本体の正常な動作特性を確立します。検出では、システム内の監査データが確立されたサブジェクトの正常な動作特性と異なる場合、侵入動作と見なされます。システム本体として使用できるのは次のうちどれですか？（複数の選択肢）

次のオプションのうち、AntiDDoSのフローバイストリーム検出のシーケンスに正しいものはどれですか？
1. Netflow分析デバイスは、現在のネットワークフローをサンプリングします。
2.排水コマンドをクリーニングセンターに送信します。
3.DDoS攻撃ストリームを発見します。
4.Netior：分析機器がATIC管理センターにアラームを送信します
5.異常な流れは、さらなる検査と洗浄のために洗浄センターに迂回されます。
6.クリーニングセンターは、攻撃されたターゲットIFアドレスサーバーのホストルートをルーターに送信して、排水を実現します。
7.クリーニングログは、レポートを生成するために管理センターに送信されます。
8.クリーンアップされたトラフィックは、元の宛先サーバーに送信されます。

Anti-DDoS防御システムには、管理センター、検出センター、およびクリーニングセンターが含まれます。

アンチウイルスポリシーの正しい構成戦略は次のうちどれですか？
1.機能ライブラリをロードします
2.セキュリティポリシーを構成し、AVプロファイルを参照します
3.ライセンスを適用してアクティブ化します
4.AVプロファイルを構成します
5.送信する