A.电信级防火墙B.应用代理防火墙C.状态防火墙D.包过滤防火墙根据防火墙的技术的演进特性，可以分为（）。……

多项选择题以下关于SecPath防火墙syn-Flood攻击防御技术，描述正确的是（）。

A. 基于TCP半开连接数限制方法防范SYN Flood攻击
B. 基于TCP新建连接速率限制方法防范SYN Flood攻击
C. 利用SYN Cookie技术防范SYN Flood攻击
D. 通过利用Safe Reset技术防范SYN Flood攻击

多项选择题H3C SecPath U200-S防火墙中，下面哪些攻击必须和动态黑名单组合使用？（）

A.wimnuke攻击
B.地址扫描攻击
C.smurf攻击
D.端口扫描攻击

单项选择题LAND攻击的原理是什么？（）

A.把数据包的源地址设置成为广播地址
B.把数据包的目的地址设置成广播地址
C.把TCP-SYN包的源地址和目的地址设置成某一受害者的IP地址
D.把TCP-SYN包的源地址设置成目标主机的IP地址，目的地址设置成广播地址

多项选择题H3C SecPath防火墙的会话包含以下哪些信息？（）

A.会话发起方和响应放IP地址及端口
B.会话创建时间
C.会话的老化时间
D.会话当前所处的状态

判断题黑名单表项可以手工添加，也可以由防火墙动态生成