A.在Trust和Untrust之间放行21端口号
B.FTP工作方式为port模式时，修改从Trust到Untrust区域的安全策略动作为允许
C.启用aspf功能并开启FTP的对应项
D.FTP 工作方式为Passive模式时，修改从UnTrust到trust区域的安全策略动作为允许

A.无法阻止IP欺骗
B.路由的过滤规则的
C.不支持应用层协议，无法反响基于应用层的攻击
D.实施的是静态的、固定的控制，不能跟踪TCP 状态

A.Local区域默认可以访问其它区域
B.Trust区域默认可以访问DMZ区域
C.Untrust区域默认不能访问Trust区域
D.防火墙的区域直接默认都不能互访

A.Ajax
B.Allow-cors消息头
C.JSONP劫持
D.iframe

A.DCHCP欺骗可以进行中间人攻击
B.DHCP需要发送DHCP Request包
C.DHCP需要发送DHCP Discovert包
D.DHCP Snooping将禁止所有DHCP服务

A.口令认证
B.生物学认证
C.密码认证
D.数字证书认证

A.一个密钥就可以进行加密解密
B.解密速度较快
C.SSL依靠非对称加密
D.消息另一方无需知晓私钥

A.IPS
B.防火墙
C.网闸
D.交换机

A.流量检测
B.攻击拦截
C.危险告警
D.来源封禁

A.SQL注入
B.XSS
C.网页篡改
D.中间件漏洞

A.定期开展意识培训
B.安装杀毒软件
C.避免随意透露个人信息
D.安装防火墙