Best-Effort service。Integrated service。Differentiated service。Best service。
问题：
[单选] Diff-Serv使用IP报文ToS域的（）来区分并标记IP报文。
前六位。前五位。前四位。前三位。
IP报文头中的DSCP。以太网数据帧头中的802.1ptag。MPLS标签头中的exp。ATM信元头中的VCI。
问题：
[单选] 拥塞避免是针对下列哪种报文所应用的技术？（）。
IP。UDP。TCP。ICMP。
告诉设备哪种流量允许通过.。告诉设备哪种流量应该被加密.。告诉设备哪种流量不允许通过.。以上答案均不正确.。
问题：
[单选] 安全设备是通过数据包的下列（）特点对流量进行分类的？
VLAN。目的地址。源地址。端口类型。VLAN和目的地址。
问题：
[单选] 对于一个TCP链接来说，当收到一个带有不正确序列号的TCP回应时，设备会（）处理？
会产生一个警告。连接断开。连接信息被添加到状态表。进程目的被修改。没有一个是正确的。
问题：
[单选] （）服务使用UDP端口号500？
IPSec。OAKLEY。IKE。以上答案都不正确。
问题：
[单选] 你在ASA防火墙上新添加了2个DMZ端口，在不添加额外安全策略的情况下，怎么能阻止从DMZ1到DMZ2的访问？（）
将所有发往DMZ2的流量从出方向接口路由出去。将所有DMZ2节点利用动态NAT转换到一个组播地址。给DMZ2分配一个更高的安全级别。以上所有.。
问题：
[单选] 三种防火墙技术中，（）技术会代表请求方产生一个独立的连接，并且通常在OSI参考模型的高层进行操作
状态检测。包过滤。高速包过滤。代理服务器。以上答案均不正确。
