下列关于应用层网关ALG技术，说法正确的是（）。

单项选择题SMTP协议使用的端口号是（）。

A.21
B.25
C.110
D.22

单项选择题常见的安全域划分方式有（）。

A.按照接口划分
B.按照业务划分
C.按照规则划分
D.按照IP地址划分

多项选择题H3C SecPath U200-S设备中，ACL主要应用于（）。

A.QoS中，对数据流量进行分类
B.IPSec中，用来规定出发建立IPSec的条件
C.NAT中，先知哪些地址需要被转换
D.域间访问，控制不同区域的互访
E.策略路由

多项选择题下列关于攻击防范策略配置说法正确的是（）。

A.单包攻击防御在攻击发起域上选择相应的选项
B.Flood攻击防御选择被保护的按区域上进行配置
C.如果不选择“发现攻击丢包”，那么防火墙只监控攻击行为，不对攻击报文丢弃
D.当发生Flood攻击时，那么所有攻击报文都会被丢弃

单项选择题一般来说，以下哪些功能不是由防火墙来实现的？（）

A.隔离可信任网络和不可信任网络
B.防止病毒和木马程序的入侵
C.隔离内网与外网
D.监控网络中会话状态