防火墙的工作模式包括（）

多项选择题关于SSLVPN的三种接入方式，下列说法正确的是（）

A.Telnet服务既可以采用TCP接入又可以采用IP接入
B.IP接入可以支持任何基于IP协议的网络应用
C.TCP接入比较适合使用固定IP地址和端口的TCP应用
D.WEB方式实现的真正的“免客户端”，主要适合于访问WEB站点

多项选择题下列哪些协议属于二层隧道协议（）

A.IPSec
B.PPTP
C.GRE
D.L2tp

多项选择题ACG带宽管理通道匹配规则正确的是（）

A.当父节点带宽充足，而需要保障的通道带宽未达到时，其他通道可以借用此部分空余带宽，借用时优先级高-中-低以PQ的方式借用，即低优先级抢到上限后，中优先级才能抢。
B.当存在N个相同优先级抢占时，按照均分处理，个通道平分1/N的带宽。
C.QOS按照树形结构匹配。只要某节点有在叶子节点的情况下，就合继续向下进行査找，直到査到叶子节点为止。一旦出现不匹配情况，此处将匹配父节点的默认通道进行QoS。
D.所有子节点的带宽之和必须小于父节点的带宽。
E.在透明模式下部署QoS时.需要将线路绑定在物理接口上，绑定在桥接口上无法生效。

单项选择题下列关于应用审计配置说法错误的是（）

A.URL审计分为预定义URL和自定义URL两部分
B.旁路部署时做全部应用的审计，镜像流量不需做动作处理
C.日志级别默认为“不记录”，仍然可以在日志査询里査到相关日志信息
D.在“审计行为内容"里可以配置可以某个具体APP做的相应动作

多项选择题关于H3C NGFW的特征库功能说法正确的有（）

A.不支持特征库回滚
B.支持自定义特征
C.升级特征库需要license授权
D.不支持自动更新特征库