A.所有防火墻管理功能應(yīng)該發(fā)生在使用了強(qiáng)認(rèn)證和加密的安全鏈路上
B.Web界面可以通過SSL加密用戶名和密碼。非Web的圖形界面如果既沒有內(nèi)部加
密，也沒有SSL，可以使用隧道解決方案，如SSH
C.對(duì)防火墻策略進(jìn)行驗(yàn)證的最簡(jiǎn)單的方法是，獲得防火墻配置的拷貝，然后把這些
拷貝和根據(jù)已定義的策略產(chǎn)生的期望配置進(jìn)行比較
D.對(duì)防火墻策略進(jìn)行驗(yàn)證的另一種方式通過使用軟件對(duì)防火墻配置進(jìn)行實(shí)際測(cè)試
E.滲墻分析可以取代傳統(tǒng)的審計(jì)程序