防火墙应保障系统时间和时钟服务器一致，支持NTP网络对时的设备应配置NTP对时服务器，不支持NTP服务的安全设备应不定期设定时间与时钟服务器保持一致。（）

防火墙设备应配置IC卡/USB Key+用户名密码认证。（）

判断题防火墙设备应配置IC卡/USB Key+用户名密码认证。（）

防火墙设备非业务需求策略只允许开放ICMP协议。（）

判断题防火墙设备非业务需求策略只允许开放ICMP协议。（）

防火墙设备的口令应半年更换一次，不应与历史密码相同，并密文存储。（）

判断题防火墙设备的口令应半年更换一次，不应与历史密码相同，并密文存储。（）