下面关于IPS策略和规则说法错误的是？（）

A.需修改规则动作时系统内置模板无法修改可以使用派生模板或用户规则模板

B.修改策略动作为阻断既可实现阻断

C.为防止误报产生误阻断上线后先不启动策略阻断动作

D.安全策略的匹配顺序是从上往下依次匹配

A.Server-map在状态检测之后处理

B.源NAT策略査询在创建会话之后处理

C.源NAT策略在安全策略匹配之后处理

D.Server-map在安全策略匹配之前处理

A.缺省情况下，按照“深度优先'的原则进行匹配

B.缺省情况下，按照先匹配perit，后匹配deny的次序进行匹配

C.缺省情况下，按照Rule-ID，从小到大进行匹配

D.只有一种匹配顺序，无法修改

A.过滤器可以由多项规则组成

B.根据规则顺序逐项匹配

C.只有和当前规则不匹配时，才和后续规则进行匹配操作

D.匹配结果和过滤器中的规则顺序无关

A.IPS默认的审计员账号的初始状态为启用

B.当IPS开启调试模式后，DDoS防护依然生效

C.如果IPS测试证书过期了，IPS会停止日志告警和日志记录

D.IPS在配置入侵防护策略时，如果需要更改内置模板中某些规则的默认响应动作，则需要使用派生模板

E.为保证用户业务的持续性，IPS上线时应立即启用策略的阻断动作

A.域间安全策略按照排列顺序匹配，排列在前的优先匹配

B.域间安全策略按照ID号码大小匹配，号码小的优先匹配。

C.域间安全策略按照ID号码大小匹配，号码大的优先匹配。

D.域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变。

A.理论上，现金流匹配策略可以一劳永逸地消除利率风险

B.现金流匹配策略可以解决免疫策略存在的许多问题

C.通过构造债券组合，使债券组合产生的现金流与负债的现金流在时间上和金额上相等

D.在现实世界中，与免疫策略相比，现金流匹配策略在实际债券组合管理中得到更加广泛地应用

A.现金流匹配策略可以解决免疫策略存在的许多问题

B.通过构造债券组合，使债券组合产生的现金流与负债的现金流在时间上和金额上相等

C.理论上，现金流匹配策略可以一劳永逸地消除利率风险

D.在现实世界中，与免疫策略相比，现金流匹配策略在实际债券组合管理中得到更加广泛地应用