不定项选择
有关HWTACACS与RADUIS的描述正确的是（）。
A.前者使用UDP，而后者使用TCP。 B.前者除了标准的HWTACACS报文头，对报文主体全部进行加密，而后者只是对验证报文中的密码字段进行加密。 C.前者认证和授权分离，例如，可以用一个TACACS服务器进行认证，另外一个TACACS服务器进行授权，而后者认证和授权一起处理。 D.前者适于进行计费，而后者适于进行安全控制。 E.前者支持对安全网关上的配置命令进行授权使用，而后者不支持。
单项选择题 能有效识别合法和非法用户的安全特性是（）。
判断题 ASPF能够实时检测通信过程中的报文，并动态地添加和删除访问控制策略。（）
判断题 由于防火墙主要关注边界安全，因此防火墙需要提供比较丰富的安全防范的特性，一般包括针对DOS攻击的防范功能，针对常见网络层攻击的防范功能，针对畸形报文的攻击防范功能，针对网络钓鱼的防范功能。（）
