IPS设备提供了三种不同粒度的带宽管理功能，分别是（）。

多项选择题IPS设备提供了三种不同粒度的带宽管理功能，分别是（）。

A.段带宽控制
B.域带宽控制
C.策略带宽控制
D.应用带宽控制

1.单项选择题一般来说，以下哪些功能不是防火墙实现的？（）

A.监控网络中会话状态
B.隔离可信任网络和不可信网络
C.防止病毒和木马程序的入侵
D.隔离内网与外网

2.判断题对于H3C防火墙来说，如果不将物理接口添加到某一按区域中，则该接口不能正常收发报文。

3.单项选择题下列哪一种防火墙运行时速度最慢，并运行在OSI模型的最高层？（）

A.包过滤防火墙
B.SMB防火墙
C.应用代理防火墙
D.状态防火墙

4.单项选择题下述攻击手段中，不属于DOS攻击的是（）。

A.Smurf攻击
B.Land攻击
C.WinNuke
D.Fraggle

5.判断题ARP协议报文包含有ARP请求和ARP应答报文。

6.判断题NAT技术可以隐藏私网的网络结构，防止外部攻击源对内部服务器的攻击。

7.判断题基本NAT方式是指直接使用接口的公网IP地址作为转换后的源地址进行地址转换。

8.单项选择题查看SecPath防火墙会话的命令是（）。

A. display firewall session table
B. display firewall session
C. display session table
D. display aspf session

9.多项选择题下列关于应用层网关ALG技术，说法正确的是（）。

A.ALG为了解决某些协议无法成功穿越NAT所产生的技术
B.ALG可以对某些多通道协议的载荷信息进行解析
C.ALG可以解决包过滤防火墙无法理解数据报文上下文的问题
D.除了解决NAT穿越问题，ALG还可以用来对应用层报文进行解析，从而阻断应用层攻击

10.单项选择题SMTP协议使用的端口号是（）。

A.21
B.25
C.110
D.22