不可以通过以下哪个接口连接到ICG设备进行管理？（）

单项选择题ICG单网桥部署，桥口假地址，通过管理口管理设备，需要审计QQ聊天内容，以下说法正确的是（）

A.开启客户端推送策略和QQ审计策略
B.开启客户端推送策略和QQ客户端审计策略
C.开启客户端推送策略和QQ客户端审计策略，并勾选【客户端高级配置】的“使用管理口作为客户端通讯地址”
D.开启客户端推送策略和QQ审计策略，并勾选【客户端高级配置】的“使用管理口作为客户端通讯地址”

单项选择题ICG的bypass功能对以下哪些网口组合有效？（）

A.E0和E1
B.E0和E3
C.E0和E2
D.管理口和HA口

单项选择题Blacklist在智慧墙的Flow流程中属于第几个处理单元？（）

A.1
B.2
C.3
D.4

单项选择题NGFW支持的路由方式有（）

A.静态路由
B.动态路由
C.策略路由
D.以上都是

单项选择题防火墙配置某公网NTP服务器来保证时间正确，但配置完成后时间无法同步，经排查防火墙与NTP服务器路由可达，那么最有可能的原因是什么？（）

A.防火墙hostname配置错误
B.未将NTP服务器设置为主用服务器
C.NTP最大调整时间超过误差时间
D.防火墙未配置安全策略