多项选择题
使用基于路由器的防火墙使用访问控制表实现过滤，它的缺点有：（）
A.路由器本身具有安全漏洞。B.分组过滤规则的设置和配置存在安全隐患。C.无法防范“假冒”的地址。D.对访问行为实施静态、固定的控制与路由器的动态、灵活的路由矛盾。
单项选择题 防火墙双机热备组网下流量转发的描述正确的是（）
单项选择题 OSI模型中，LLC头数据封装在数据包的过程是在（）
单项选择题 某局点部署了两台防火墙A/B，但是由于工程师的疏忽没有部署双机热备。但现网中存在流量来回路径不一致情况（即从A墙出去的流量会从B墙回来），在这种场景下TCP业务就会中断。请问此时为了紧急恢复业务，需要怎么做？假设域间包过滤配置没有问题（）
