C网中防火墙从外到内（163àC网）的控制策略中，防火墙上下联的路由器跑的动态路由、BFD协议应（）。

[单选题]Juniper防火墙设备的配置中，通过163C/D路由器及CDMA网CE路由器上配置（）方式，在路由上与防火墙的HA切换进行配合。A . 静态路由＋BFDB . 静态路由+VRRPC . 动态路由+BFDD . 静态路由+VRRP

[主观题]如果从防火墙结构上分类，主要分为分布式主机防火墙、单一路由器防火墙和集成式防火墙。()

[单选题]C网中防火墙采用（）模式部署。A . 单机路由B . 单机透明C . 双机路由D . 双机透明

[单选题]在防火墙系统中，路由器可以起到（）作用。A.过滤和地址转换B.过滤IPC.网关D.隐含内部地址

[单选题]在防火墙系统中，路由器可以起到（）作用。A.过滤和地址转换B.过滤IPC.网关D.隐含内部地址

[单选题]防火墙上（ ）。A．不应开设门窗洞口，当必须开设时，应设置固定的或火灾时能自动关闭的甲级 防火门窗B．不应开设门窗洞口，当必须开设时，应设置固定的或火灾时能自动关闭的乙级 防火门窗C．可开设门窗洞口，当开设时，应设置固定的或火灾时能自动关闭的甲级防火门窗D．可开设门窗洞口，当开设时，应设置固定的或火灾时能自动关闭的乙级防火门窗

[多选题] C网的防火墙中，思科的防火墙模块是通过（）进行状态的同步和心跳保持的。A . LAN failover VLANB . statefailover VLANC . LAN loaD.balance VLAND . stateloaD.balance VLAN

[填空题] 在简单包过滤防火墙、状态/动态检测防火墙、应用程序代理防火墙三种防火墙中，（）型防火墙安性较差。

[单选题]在分布式防火墙系统组成中不包括()A．网络防火墙B．主机防火墙C．中心管理服务器D．传统防火墙

[单选题]防火墙的类型和结构配置主要有包过滤路由防火墙系统、屏蔽子网防火墙系统和（）防火墙系统。A.应用级B.屏蔽主机C.堡垒主机D.代理