A.license过期
B.网络异常
C.库升级失败
D.接口开启不安全的管理方式

A.DFI不需进行拆包操作，处理速度校快
B.DPI维护成本较高
C.DPI可以准确识别流量中的具体应用类型和协议
D.若数据包是经过加密传输的，采用DPI和DFI方式的流控技术则不能识别其具体应用致使流控技术受影响。

A.包过滤防火墙可以识别和丢弃带欺骗性源IP地址的包
B.包过滤防火墙检查每个IP包的字段，然后基于这些信息应用过滤规则
C.包过滤防火墙可过滤审核数据包上层的内容
D.包过滤防火墙不能对数据传输状态进行判断

A.备墙未设置抢占时，只要当前优先级>0，则主备不切换。
B.备墙设置抢占时，当前优先级≥备墙优先级，主备不切，但由于单口已down，因此实际上网络已经中断。
C.备墙设置抢占时，当前优先级< 备墙优先级，主备切换，不影响网络。
D.备墙未设置抢占时，当前优先级< 0，则主备不切换。

A.访问https：//ip-address（ip-address为智慧防火墙物理接口IP地址）
B.访问https：//ip-address：64443（ip-address为智慧防火墙物理接口IP地址）
C.访问http：//ip-address（ip-address为智慧防火墙物理接口IP地址）
D.访问http：//ip-address：4443（ip-address为智慧防火墙物理接口IP地址）

A.主模式
B.野蛮模式
C.快速模式
D.协商模式

A.IKE SA和IPSec SA都是双向的
B.SA是一组安全策略及密钥，用于保护对等体之间传输的数据
C.SA是对等体间对某些参数的约定
D.SA由SPI ，目的IP地址，安全协议（AH/ESP）共同标识

A.AH通过使用带密钥的验证算法，对受保护的数据计算摘要
B.可用与隧道模式及传输模式
C.IP协议号为51
D.将数据进行加密后封装到IP包中，以保证数据的私密性

A.加密子层只对data加密，不对报头加密，否则IP地址会因为IP报头被加密而无法寻址
B.通常用于局域网内
C.通信双方有一方为网关设备时，可以使用传输模式
D.通信双方均为主机时，可以选择传输模式

A.RSA
B.AES
C.DHAC
D.HMAC

A.40bit~1024bit
B.48bit~1024bit
C.256bit~2048bit
D.512bit~2048bit