包过滤防火墙的主要特点包括（）

单项选择题包过滤防火墙的主要特点包括（）

A.随着ACL复杂度和长度的增加，防火墙过滤性能呈指数下降趋势
B.静态的ACL规则难以适应动态的安全过滤要求
C.不检查会话也不分析数据，这很容易让黑客蒙混过关
D.能够完全控制网络信息的交换，控制会话过程，具有较高的安全性

1.单项选择题在USG系列防火墙中，DMZ区域的安全级别是多少？（）

A.5
B.50
C.85
D.100

2.多项选择题MPLS中有转发等价类FEC的概念，下列描述错误的是（）

A.相同FEC的分组在MPLS网络中会有不同的处理
B.FEC的划分很灵活，可以是以源地址、目的地址、源端口、目的端口、协议类型或VPN等为划分依据的任意组合
C.MPLS将具有相同转发处理方式的分组归为一类，成为FEC
D.一个转发等价类FEC只会有唯一的标签标记

3.判断题物理接口总速率限制（简称LR）可以在一个物理接口上，限制接口发送报文（包括紧急报文）的总速率。

4.判断题当虚拟路由器回应ARP请求时，使用主路由器的真实MAC地址。

5.单项选择题包过滤防火墙对哪一层的数据报文进行检查（）

A.应用层
B.物理层
C.网络层
D.链路层

6.判断题使用eSgiht初始添加设备后，拓扑元素的排列都是随机的，不能体现出实际的网络结构，所以还需要根据实际的网络组网进行位置调整或选择拓扑提供的自动布局功能。

7.单项选择题下面对DiffServ模型的描述，不正确的是（）

A.可以通过设置IP报文头部的QoS参数信息，来告知网络节点它的QoS需求
B.报文传播路径上的各个设备，都可以通过IP报文头的分析来获知报文的服务需求类别
C.在实施DiffServ时，下游路由器必须要对报文进行分类
D.DiffServ是一种基于报文流的QoS解决方案

8.单项选择题在USG系列防火墙中，Untrust区域的安全级别是多少？（）

A.5
B.10
C.15
D.50

9.多项选择题当使用eSight对历史告警进行查询时，则可以按照下列哪些条件进行告警过滤？（）

A.告警级别
B.首次发生时间
C.告警源
D.告警名称

10.判断题VXLAN用户可通过VXLAN接口访问Internet。