A.验证外层IP头部，经过NAT外层IP头部信息改变，完整性验证失败B.验证内层IP头部，经过NAT内部IP头……

单项选择题如何确认报文送达防火墙（）

A.session statistics enable
B.debug ip packet acl xx
C.display object-policy ip xx
D.debug oeject-policy packet ip xx

单项选择题H3C Context采用的安全虚拟化方案是？（）

A.基于路由的虚拟化方案
B.基于虚拟机的虚拟化方案
C.基于容器的安全虚拟化方案
D.以上都是

多项选择题关于故障排查常用信息的说法正确的有（）

A.Logfile文件中默认可以保存设备近期的操作记录，但是无法记录命令行的回显信息
B.收集设备诊断信息时，建议将诊断信息打印到控制台以便记录
C.防火墙等设备的会话信息可用于安全策略故障排查、CPU利用率故障排查等
D.Debugging命令建议长期开启，可以有效观察设备的运行健康情况

单项选择题IPSec VPN通过（）实现抗重放攻击。

A.检测message id字段是否冲否
B.检测SA payload字段是否重复
C.检测sequence字段是否重复
D.检测SPI字段是否重复

多项选择题以下（）情况，链路聚合LACP 可以正常协商。

A.本端接口lacp mode active，对端接口lacp mode active
B.本端接口lace mode active，对端接口lacp mode passive
C.本端接口lacp mode passive，对端接口lace mode passive
D.本端接口lacp mode passive，对端接口lacp mode active