[NGAF]NGAF的应用控制策略说法不正确的是（）

AARP欺骗.

BSmurf攻击.

CDNS flooding.

DUDP flooding

A混合模式必须将wan口配置为路由口.

B混合模式所有lan口都必须是交换口.

C混合模式与配置公网IP服务器相邻接口必须是路由口.

D混合模式必须将wan口配置为交换口

A检查IP冲突情况，可通过检查邻接设备ARP表项中该IP对应的MAC地址是否变动，是否为设备本身的MAC地址.

B查看路由表，若错误则检查路由配置.

C查看设备桥接的线路是否接反，或者虚拟网线配置是否配置正确.

D考虑运营商或前置设备限制情况，在设备上面ping外网地址，看是否受限

A因为内网用户要上网，需要配置路由进行转发.

B用于设备和内网用户进行通信.

C用于设备和互联网服务器通信，进行规则库的更新.

D不配置路由，数据无法转发

A透明口与虚拟网线接口都属于二层接口，不具备基本的路由转发功能.

B透明口在进行数据转发时是根据其MAC地址表进行转发的.

C虚拟网线在进行数据转发时直接从虚拟网线配对的接口进行数据转发，不需要检查MAC表.

D如果要设置两对虚拟网线，那么必须开通双线路授权，而设置两对透明口，就不需要开通双线路授权

A访问网页的URL记录.

BIM的聊天内容记录.

C收发邮件的内容记录.

DAC设备的系统日志记录

Atcp810端口传输命令，tcp811端口传输数据.

Btcp810端口传输命令，udp810端口传输数据.

Ctcp811端口传输数据，tcp810端口传输命令.

Dtcp810端口传输数据，udp810端口传输命令

A支持校园网贷行为的检测，识别高风险客户

B行为感知系统是个单独的硬件设备.

C行为感知系统可以支持从上网行为管理同步系统日志

D行为感知系统不包含日志中心

A定期查看系统日志，对日志进行分析审查并备份.

B对用户的权限设置最好遵循“最小特权原则”.

C为了确保安全，禁止用户上网.

D定期跟新病毒规则库

A可以审计windows客户端的QQ聊天内容.

B使用准入可以审计微信网页版聊天内容.

C使用SSL识别可以审计微信网页版聊天内容.

D不能审计手机QQ的聊天内容