基于流扫描的反病毒网关，以下哪个描述是错误的？（)

A.病毒检测系统无法直接检测压缩文件

B.反病毒引擎可以通过文件后缀名检测到文件类型

C.网关防病毒缺省文件最大解压层数为3层

D.网关防病毒的实现方式是基于代理扫描和流扫描

A.检测率相比流扫描方式较高

B.系统开销将会比较小

C.通过网关自身的协议栈将文件全部缓存下来

D.可以进行更多如解压，脱壳等高级操作

A.完整接收文件后才开始病毒扫描

B.开启后会严重影响性能

C.基于流扫描

D.基于代理扫描

A.包过滤型防火墙和应用网关防火墙

B.包过滤防火墙和基于状态防火墙

C.代理服务型防火墙和状态监视型防火墙

D.包过滤防火墙、代理服务型防火墙和状态监视型防火墙

A.基于数字签名的安全防御措施

B.基于安全协议的安全防御措施

C.基于大数据检测的安全防御措施

D.基于用户认证的安全防御措施

A.帧中继是在X.25分组交换技术的基础上发展起来的快速分组交换技术

B.帧中继是基于虚电路的

C.帧中继提供面向连接的技术

D.帧中继主要应用于Gb接口协议的应用层

A.包过滤技术

B.应用网关技术

C.状态检测技术

D.电路级网关技术

IS-IS是基于链路状态技术的路由协议，能够同时支持CLNP和（)协议。

DFI（Deep/DynamicFlowInspection，深度流行为检测)采用的是一种基于流量行为的应用识别技术，即不同的应用类型体现在（)，上的状态各有不同。