通过TCP序号猜测，攻击者可以实施下列哪一种攻击 （）

A应用控制策略能基于服务又能基于应用匹配

B应用控制策略是根据序列号进行从上向下匹配的

C对单个URL过滤最好的方案是通过应用控制策略解决

D基于服务的控制策略，通过匹配数据包的五元组来进行过滤动作，五元组包括:源地址、目的地址、源端口、目的端口、协议号

ADOS攻击

BSQL注入

CXSS攻击

DCSRF攻击

A移动终端管理

B共享接入管理

C启用(上网权限策略] -> [应用控制] > [代理控制]功能

D拒绝[上网权限策略] -> [应用控制]中[代理工具]

A混合模式必须将wan口配置为路由口

B混合模式所有lan口都必须是交换口

C混合模式与配置公网IP服务器相邻接口必须是路由口

D混合模式必须将wan口配置为交换口

A1MB/s=10Mb/s

B1MB/s=8Mb/s

C1Mb/s=1000KB/s

D1Mb/s=10MB/S

Aweb 关键字过滤

B邮件过滤

C应用控制

Dweb文件类型过滤

AHTTP 协议可以保证数据传输的机密性

BHTTP 数据包中的User-Agent字段用于标识用户请求的代理服务器

CHTTP 数据包中的Server字段是用于标识服务器的DNS名称

Dhttp 包的referer 字段是标识浏览器向WEB服务器表明自己是从哪个URL获得当前请求中的URL

A检查IP冲突情况可通过检查邻接设备ARP表项中设iP对成的MAC地址是否变动，是否为设备本身的MAC地址

B查看路由表，若错误则检查路由配置

C查看设备桥接的线路是否接反， 或者虚拟网配置是否配置正确

D考虑运营商或前置设备思制情况，在设备上面ping外网地址，看是否受限

A单臂模式部署，缺省路由自动指向网口配置的网关，不需要手动配置

B网关模式，LAN口内网三层多网段环境，不需要手动配置内网路由

C网关模式，需要手动添加缺省路由指向外网网关

D单臂模式，需要添加内网网段路由指向网关

A当客户需要长期保存日志时，推荐安装外置数据中心

B外置数据中心才有附件内容搜索功能

C外置数据中心支持安装在linux 系统上

D外置数据中心推荐安装在windows服务器系统上