单项选择题
A.AF8.0.2以上版本新增AF本机应用控制，可以使用该功能关闭外网对设备某些端口的访问B.可以将需要关闭的端口DNAT到不存在的地址C.根据客户实际环境，选择性关闭某些端口D.8.0.8版本以上AF，自身很安全了，无需检查
A.连接外网的区域，建议与用户沟通，把所有的接入方式都关闭，包括：WEBUI、SSH、SNMPB.连接内网的区域，用户可以开启WEBUI，SSH和SNMP接入方式C.管理设备的IP地址，建议与用户沟通，只设置有管理设备权限的IP地址或地址段D.管理员账号检查弱密码以及是否有多余账号
A.应用隐藏开启，建议开启“server”和“x-poweredd-by”两个字段B.应用隐藏开启，开启4xx和5xx的页面替换C.针对有暴力破解风险的页面，开启暴力破解防护功能D.非标准80端口，IPS策略也可以自动识别