IPS设备提供了三种不同粒度的带宽管理功能，分别是（）。

单项选择题一般来说，以下哪些功能不是防火墙实现的？（）

A.监控网络中会话状态
B.隔离可信任网络和不可信网络
C.防止病毒和木马程序的入侵
D.隔离内网与外网

单项选择题下列哪一种防火墙运行时速度最慢，并运行在OSI模型的最高层？（）

A.包过滤防火墙
B.SMB防火墙
C.应用代理防火墙
D.状态防火墙

单项选择题下述攻击手段中，不属于DOS攻击的是（）。

A.Smurf攻击
B.Land攻击
C.WinNuke
D.Fraggle

单项选择题查看SecPath防火墙会话的命令是（）。

A. display firewall session table
B. display firewall session
C. display session table
D. display aspf session

多项选择题下列关于应用层网关ALG技术，说法正确的是（）。

A.ALG为了解决某些协议无法成功穿越NAT所产生的技术
B.ALG可以对某些多通道协议的载荷信息进行解析
C.ALG可以解决包过滤防火墙无法理解数据报文上下文的问题
D.除了解决NAT穿越问题，ALG还可以用来对应用层报文进行解析，从而阻断应用层攻击