下列有关NGAF透明口与虚拟网线接口的说法中，错误的是()

AIP 头部标志字段

B端口号

CIP地址

DTCP序号

ADNS一般是TCP协议53端口

BHTTP协议一般是UDP 80端口

CSNMP协议一般是UDP 161 162端口

DUDP端口可以通过telnet去测试端口是否开放

AA记录

BNS记录

CSOA记录

DCname记录

Acookie识别

B应用规则识别

CURL识别

DUA识别

A检查是否全局排除相关ip或者域名

B检查是否全局排除xian'guan

C抓包分析servername是否正确，是否对应该HTTPs网站

DDNS数据包不经过设备封堵不了

ASYN Flood攻击

BICMP Flood攻击

CIP Spoofing攻击

DTear Drop攻击

A威胁情报预警与处置推送需要保证设备能够正常访问网络.

B威胁情报预警与处置库只能自动更新不能手动离线更新.

C威胁情报预警与处置防护会生成拒绝动作的安全策略.

D威胁情报预警与处置扫描需保证NGAF和内网服务器路由可达

A实时漏洞分析需要通过多功能序列号开启.

B实时漏洞分析不干预设备数据转发流程，不发reset包.

C实时漏洞分析识别库下的规则无拒绝动作.

D实时漏洞分析需要设备和服务器之间保持通信

A实施实时漏洞分析功能可以通过集中管理平台进行统一配置下发.

B实时漏洞分析仅支持TCP协议，不支持UDP协议分析.

CFTP与HTTP支持任意端口识别，其他服务仅支持标准端口，如mysql、ssh等服务.

D每条分析策略相互独立，若服务器IP组有重叠，则发现的漏洞也会有重复

AIPS可以配置开启联动封锁.

BIPS防护配置保护服务器和保护客户端规则库是一样的.

CIPS中口令暴力破解攻击阈值可以随意设置.

DIPS可以防护SQL注入攻击