下列哪一种防火墙运行时速度最慢，并运行在OSI模型的最高层？（）

单项选择题下列哪一种防火墙运行时速度最慢，并运行在OSI模型的最高层？（）

A.包过滤防火墙
B.SMB防火墙
C.应用代理防火墙
D.状态防火墙

1.单项选择题下述攻击手段中，不属于DOS攻击的是（）。

A.Smurf攻击
B.Land攻击
C.WinNuke
D.Fraggle

2.判断题ARP协议报文包含有ARP请求和ARP应答报文。

3.判断题NAT技术可以隐藏私网的网络结构，防止外部攻击源对内部服务器的攻击。

4.判断题基本NAT方式是指直接使用接口的公网IP地址作为转换后的源地址进行地址转换。

5.单项选择题查看SecPath防火墙会话的命令是（）。

A. display firewall session table
B. display firewall session
C. display session table
D. display aspf session

6.多项选择题下列关于应用层网关ALG技术，说法正确的是（）。

A.ALG为了解决某些协议无法成功穿越NAT所产生的技术
B.ALG可以对某些多通道协议的载荷信息进行解析
C.ALG可以解决包过滤防火墙无法理解数据报文上下文的问题
D.除了解决NAT穿越问题，ALG还可以用来对应用层报文进行解析，从而阻断应用层攻击

7.单项选择题SMTP协议使用的端口号是（）。

A.21
B.25
C.110
D.22

8.判断题H3C UTM从高优先级域到低优先级域是允许访问的，但是反之不行。

9.单项选择题常见的安全域划分方式有（）。

A.按照接口划分
B.按照业务划分
C.按照规则划分
D.按照IP地址划分

10.多项选择题H3C SecPath U200-S设备中，ACL主要应用于（）。

A.QoS中，对数据流量进行分类
B.IPSec中，用来规定出发建立IPSec的条件
C.NAT中，先知哪些地址需要被转换
D.域间访问，控制不同区域的互访
E.策略路由