以下关于H3C安全设备IRF的相关描述正确的是（）

单项选择题IPsec ESP封装在遇到NAT时会存在（）问题？

A.验证外层IP头部，经过NAT外层IP头部信息改变，完整性验证失败
B.验证内层IP头部，经过NAT内部IP头部信息改变，完整性验证失败
C.不存在任何问题
D.没有外层tcp/udp头部，无法做端囗转换

单项选择题如何确认报文送达防火墙（）

A.session statistics enable
B.debug ip packet acl xx
C.display object-policy ip xx
D.debug oeject-policy packet ip xx

单项选择题H3C Context采用的安全虚拟化方案是？（）

A.基于路由的虚拟化方案
B.基于虚拟机的虚拟化方案
C.基于容器的安全虚拟化方案
D.以上都是

多项选择题关于故障排查常用信息的说法正确的有（）

A.Logfile文件中默认可以保存设备近期的操作记录，但是无法记录命令行的回显信息
B.收集设备诊断信息时，建议将诊断信息打印到控制台以便记录
C.防火墙等设备的会话信息可用于安全策略故障排查、CPU利用率故障排查等
D.Debugging命令建议长期开启，可以有效观察设备的运行健康情况

单项选择题IPSec VPN通过（）实现抗重放攻击。

A.检测message id字段是否冲否
B.检测SA payload字段是否重复
C.检测sequence字段是否重复
D.检测SPI字段是否重复