防火墙设备应配置IC卡/USB Key+用户名密码认证。（）

防火墙设备非业务需求策略只允许开放ICMP协议。（）

判断题防火墙设备非业务需求策略只允许开放ICMP协议。（）

防火墙设备的口令应半年更换一次，不应与历史密码相同，并密文存储。（）

判断题防火墙设备的口令应半年更换一次，不应与历史密码相同，并密文存储。（）

防火墙的外网口应禁止PING测试，内网口可以不限制。（）

判断题防火墙的外网口应禁止PING测试，内网口可以不限制。（）