A. ESP 头 +IP 头 +UDP 头 +L2TP 头 +PPP 头 + 加密 PPP 负载 +Auth 报尾 +ESP 报尾

B. IP 头 +ESP 头 +UDP 头 +L2TP 头 +PPP 头 + 加密 PPP 负载 +ESP 报尾 +Auth 报尾

C. IP 头 +ESP 头 +L2TP 头 +PPP 头 + 加密 PPP 负载 +ESP 报尾 +Auth 报尾

D. IP 头 +UDP 头 +ESP 头 +L2TP 头 +PPP 头 + 加密 PPP 负载 +Auth 报尾 +ESP 报尾

A. 开启 DDoS 功能

B. 部署 VPN

C. 开启设备虚拟化功能

D. 安全域隔离

E. IPS 实时入侵防御

A. PC 机收到 Web 服务器回应的数据包的源 IP 地址为 10.1.1.2 。

B. Web 服务器收到的 PC 访问其 Web 服务的数据包的源 IP 地址为接口（ 1 )的 IP 地址。

C. 厂 PC 机收到 Web 服务器回应的数据包的源 IP 地址为接口（ 2 )的 IP 地址。

D. Web 服务器收到的 PC 访问其 Web 服务的数据包的源 IP 地址为 10.1.1.5 。

A. 整体带宽限制为 500M , 192.168.1.1-192.168.1.50 每 IP 的最大带宽是 12M 。

B. 整体带宽限制为 500M ,每个 IP 的最大带宽是 12M 。

C. 整体带帘限制为 500M ,保证带帘是 500M ,每 IP 的最大带帘是 10M 。

D. 整体带宽限制为 400M ,每 IP 的最大带宽是 12M 。

A. 关闭链路状态检测功能

B. 建议使用双机热备组网

C. 建议开启双方向包过滤

D. IPS 功能支持报文来回路径不一致的网络

A. a 和 b+1

B. a+1 和 b+1

C. a 和 b

D. a+1 和 b

A. BFD 协议规定发送间隔和接收间隔单位是毫秒级。

B. 可以和策略路由、 OSPF 、 DHCP 、 FRR 、静态路由等联动。

C. 根据 ICMP 回显请求或 ARP 请求,实现链路探测。

D. BFD 可以检测非直连链路。

A. 从客户端证书中自动获取的 CDP （ CPL Distribution Points )信息不会存储到配置文件,所以当 USG 重启后,自动获取的 CDP 信息将不被保存。

B. OCSP 必须经常在客户端下载证书列表,以保证列表更新。

C. CRL 比 OCSP 具有更高的时效性。

D. OCSP 可以实时获取证书的吊销状态。

E. OCSP 协议以在线的方式获取某个证书的吊销状态,以此来检查对方的证书是否被吊销。

A. 接口配置命令

B. 虚拟防火墙命令

C. 攻击防范命令

D. 会话表

E. 转发策略命令