"[NGAF]在混合模式部署环境下，客户的服务器接在NGAF的一个lan口中，服务器网口配置了公网IP，要求外网能正常访问服务器的地址，并且也要保证另外一个lan口下配置私网IP的PC能正常上网，下列说法正确的是（） "

A检查IP冲突情况，可通过检查邻接设备ARP表项中该IP对应的MAC地址是否变动，是否为设备本身的MAC地址.

B查看路由表，若错误则检查路由配置.

C查看设备桥接的线路是否接反，或者虚拟网线配置是否配置正确.

D考虑运营商或前置设备限制情况，在设备上面ping外网地址，看是否受限

A因为内网用户要上网，需要配置路由进行转发.

B用于设备和内网用户进行通信.

C用于设备和互联网服务器通信，进行规则库的更新.

D不配置路由，数据无法转发

A透明口与虚拟网线接口都属于二层接口，不具备基本的路由转发功能.

B透明口在进行数据转发时是根据其MAC地址表进行转发的.

C虚拟网线在进行数据转发时直接从虚拟网线配对的接口进行数据转发，不需要检查MAC表.

D如果要设置两对虚拟网线，那么必须开通双线路授权，而设置两对透明口，就不需要开通双线路授权

A访问网页的URL记录.

BIM的聊天内容记录.

C收发邮件的内容记录.

DAC设备的系统日志记录

Atcp810端口传输命令，tcp811端口传输数据.

Btcp810端口传输命令，udp810端口传输数据.

Ctcp811端口传输数据，tcp810端口传输命令.

Dtcp810端口传输数据，udp810端口传输命令

A支持校园网贷行为的检测，识别高风险客户

B行为感知系统是个单独的硬件设备.

C行为感知系统可以支持从上网行为管理同步系统日志

D行为感知系统不包含日志中心

A定期查看系统日志，对日志进行分析审查并备份.

B对用户的权限设置最好遵循“最小特权原则”.

C为了确保安全，禁止用户上网.

D定期跟新病毒规则库

A可以审计windows客户端的QQ聊天内容.

B使用准入可以审计微信网页版聊天内容.

C使用SSL识别可以审计微信网页版聊天内容.

D不能审计手机QQ的聊天内容

A收发邮箱地址.

B邮件标题.

C邮件内容.

D发邮件客户端类型

A处罚通道只能是限制通道，且此通道不可再建子通道.

B惩罚通道要按应用来匹配，即一个用户流量可以跑到多个惩罚通道.

C惩罚通道的生效时间、目的IP组、线路号也要有效.

D进入惩罚通道后，该用户所有的流量都会受惩罚