防火墙的外网口应禁止PING测试，内网口可以不限制。（）

防火墙策略采用最小访问控制原则，“缺省全部开通，按需求关闭”。（）

判断题防火墙策略采用最小访问控制原则，“缺省全部开通，按需求关闭”。（）

对隔离设备、防火墙设备应设置双机热备，并定期离线备份配置文件。（）

判断题对隔离设备、防火墙设备应设置双机热备，并定期离线备份配置文件。（）

包过滤型和复合型防火墙应具备NAT功能，防火墙可支持单项NAT。（）

判断题包过滤型和复合型防火墙应具备NAT功能，防火墙可支持单项NAT。（）