动态包过滤（)。

A、基于会话防范，针对有连接状态的报文检查是否命中会话，可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等

B、特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤

C、基于文件特征值

D、畸形报文过滤，过滤利用协议栈漏洞的畸形报文攻击、特殊控制报文

A.BFD会话只能通过状态方式建立

B.静态配置BFD会话是指通过命令行、手工配置、BFD 会话参数，包括本地标识符和远端标识符等

C.静态建立BFD会话时，动态分配本地标示符

D.系统通过划分标识符区域的方式，来区分静态BFD会话和动态BFD会话

A.VRRP备份组监视普通BFD时，当BFD状态变化时，会通过修改备份组优先级改变主备状态，当被监视的BFD会话状态恢复时，路由器在备份组中的优先级就会恢复成原来的值

B.若同时配置监视多个BFD。那么各个配置间相互关联，并可能会有影响

C.使用VRRP监视BFD session或者EFM功能，在BFD session或者EFM会话状态改变后会通知VRRP模块，实现VRRP快速切换

D.一个VRRP备份组不能同时监视Peer BFD、Link BFD和Normal BFD

A.VLAN间通信可以通过单臂路由来实现

B.VLAN间通信可以通过三层交换机来实现

C.VLAN间通信不能通过二层交换机来实现

D.VLAN间通信必须依靠路由器来实现

A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

A.包过滤防火墙不需要对每个进入防火墙的数据包进行规则匹配

B.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配;

C.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

D.状态检测型防火墙只需要对数据流的第一个报文进行访问规则的匹配，后续报文根据会话进行转发

A.如果防火墙安全策略允许报文通过，则报文可以通过防火墙

B.如果防火墙安全策略允许报文通过，则创建会话表

C.缺省状态下，关闭状态功能后，并配置了允许策略即可通过

D.报文一定通过防火墙，并建立会话表

A.A.包过滤防火墙

B.B.代理防火墙

C.C.状态检测防火墙

D.D.电路层防火墙