多项选择题
A.防火墙支持指定源接口的扩展Ping命令，能够检测报文穿过防火墙的效率 B.Debug命令能够跟踪防火墙对建立会话报文的具体处理步骤 C.Snoop命令可以按一定比例进行网络报文采样 D.Log日志能够记录匹配某Policy的数据流传输报文的大小及会话持续时间
A.源/目的地址-源/目的端口-协议号 B.源/目的MAC地址 C.Syn-Fin-Reset等标志位 D.序列号
A.内部和外部之间的所有网络数据流必须经过防火墙 B.只有符合安全政策的数据流才能通过防火墙 C.防火墙自身应对渗透（peneration）免疫 D.防火墙应能防止病毒攻击