单项选择题
你在ASA防火墙上新添加了2个DMZ端口，在不添加额外安全策略的情况下，怎么能阻止从DMZ1到DMZ2的访问？（）
A.将所有发往DMZ2的流量从出方向接口路由出去 B.将所有DMZ2节点利用动态NAT转换到一个组播地址 C.给DMZ2分配一个更高的安全级别 D.以上所有.
单项选择题 （）服务使用UDP端口号500？
单项选择题 对于一个TCP链接来说，当收到一个带有不正确序列号的TCP回应时，设备会（）处理？
单项选择题 安全设备是通过数据包的下列（）特点对流量进行分类的？
