A.APR功能可以实现对报文所属应用程序的识别B.如果报文与黑名单匹配成功，则会直接丢弃，不进行其它检测口C.……

单项选择题下列哪一种防火墙运行时速度最慢，并且运行在OSI模型中的最高层（）

A.包过滤防火墙
B.状态防火墙
C.应用代理防火墙
D.SMB防火墙

多项选择题防火墙的工作模式包括（）

A.交叉模式
B.混合模式
C.路由模式
D.透明模式

多项选择题关于SSLVPN的三种接入方式，下列说法正确的是（）

A.Telnet服务既可以采用TCP接入又可以采用IP接入
B.IP接入可以支持任何基于IP协议的网络应用
C.TCP接入比较适合使用固定IP地址和端口的TCP应用
D.WEB方式实现的真正的“免客户端”，主要适合于访问WEB站点

多项选择题下列哪些协议属于二层隧道协议（）

A.IPSec
B.PPTP
C.GRE
D.L2tp

多项选择题ACG带宽管理通道匹配规则正确的是（）

A.当父节点带宽充足，而需要保障的通道带宽未达到时，其他通道可以借用此部分空余带宽，借用时优先级高-中-低以PQ的方式借用，即低优先级抢到上限后，中优先级才能抢。
B.当存在N个相同优先级抢占时，按照均分处理，个通道平分1/N的带宽。
C.QOS按照树形结构匹配。只要某节点有在叶子节点的情况下，就合继续向下进行査找，直到査到叶子节点为止。一旦出现不匹配情况，此处将匹配父节点的默认通道进行QoS。
D.所有子节点的带宽之和必须小于父节点的带宽。
E.在透明模式下部署QoS时.需要将线路绑定在物理接口上，绑定在桥接口上无法生效。