对于单通道协议而言，从会话建立到删除的全过程中，只有一个通道参与数据交换，例如SMTP和H323。

多项选择题下列关于攻击防范策略配置说法正确的是（）。

A.单包攻击防御在攻击发起域上选择相应的选项
B.Flood攻击防御选择被保护的按区域上进行配置
C.如果不选择“发现攻击丢包”，那么防火墙只监控攻击行为，不对攻击报文丢弃
D.当发生Flood攻击时，那么所有攻击报文都会被丢弃

判断题SecPath F 1000-E防火墙Inline转发是依据MAC地址表完成的。

单项选择题一般来说，以下哪些功能不是由防火墙来实现的？（）

A.隔离可信任网络和不可信任网络
B.防止病毒和木马程序的入侵
C.隔离内网与外网
D.监控网络中会话状态

单项选择题land攻击的原理如下：攻击者构造（）报文，将其源和目的地址设成相同值，从而受害者电脑处理异常。

A.TCP
B.IP
C.ICMP
D.UDP

多项选择题防火墙能够防御的攻击包括（）。

A.畸形报文攻击
B.DOS/DDOS攻击
C.扫描窥探攻击
D.病毒木马