单项选择题
A.inbondB.outbondC.bothD.以上选项都可以
A.AF8.0.2以上版本新增AF本机应用控制，可以使用该功能关闭外网对设备某些端口的访问B.可以将需要关闭的端口DNAT到不存在的地址C.根据客户实际环境，选择性关闭某些端口D.8.0.8版本以上AF，自身很安全了，无需检查
A.连接外网的区域，建议与用户沟通，把所有的接入方式都关闭，包括：WEBUI、SSH、SNMPB.连接内网的区域，用户可以开启WEBUI，SSH和SNMP接入方式C.管理设备的IP地址，建议与用户沟通，只设置有管理设备权限的IP地址或地址段D.管理员账号检查弱密码以及是否有多余账号