关于防火墙安全策略，以下哪项是正确的（）

A.缺省情况，安全策略能够正确单播报文和广播报文进行控制

B.缺省情况，安全策略能够正确组播进行控制

C.缺省情况，安全策略仅正确单播报文进行控制

D.缺省情况，安全策略能够正确单播报文、广播报文和组播报文进行控制

A.缺省情况下，防火墙正确分片报文进行缓存

B.配置分片报文直接转发功能后，正确于不是首片报文的分片报文，防火墙将根据域间安全策略进行转发

C.正确于分片报文，NATALG不支持正确SIP分片报文的处理

D.缺省情况下，一个IPV4报文的最大分片缓存数目为32，一个IPV6报文的最大分片缓存数目为255

A.如果防火墙安全策略允许报文通过，则报文可以通过防火墙。

B.如果防火墙安全策略允许报文通过，则创建会话表。

C.缺省状态下，关闭状态功能后，并配置了允许策略即可通过。

D.报文一定通过防火墙，并建立会话表

A.报文到达防火墙,先检查会话表项,如果没有匹配会按照首包流程处理

B.报文到达防火墙会先查找安全策略,如果匹配且安全策略运行该报文通过则转发报文

C.报文到达防火墙,先检查会话表项,如果没有匹配会直接丢弃

D.报文到达防火墙会先找安全策略,如果没有匹配则丢弃报文

A.如果该安全策略是permit，则被丢弃的报文不会累加“命中次数”

B.配置安全策略名称时，不可以重复使用同一个名称

C.调整安全策略的顺序，不需要保存配置文件，立即生效

D.华为USG系列防火墙的安全策略条目都不能超过128条

A.防火墙缺省有四个安全区域，且该四个安全区域优先级不支持修改

B.防火墙最多可以有12个安全区域

C.防火墙可以创建两个相同优先级的安全区域

D.当不同安全区域之间发生数据流动时，会触发设备的安全检查，并实施相应的安全策略

A.只允许通过一部分

B.拒绝通过

C.上报管理员

D.不同的应用默认动作不同

B．OSPF缺省路由可以由自治系统边界路由器（ASBR）发布Type5外部缺省ASE LSA，或者Type7外部缺省NSSA LSA，用来指导自治系统（AS）内路由器进行自治系统外报文的转发

C．当路由器无精确匹配的路由时，就可以通过缺省路由进行报文转发

D．由于OSPF路由的分级管理，Type5/7缺省路由的优先级高于Type3路由

A．DHCP discover 广播报文

B．DHCP release 单播报文

C．DHCP request广播报文

D．DHCP request 单播报文