对于堡垒机运维设备，可实现其运维风险控制的手段有（）

A.软件版本升级支持立即更新和定时更新
B.特征库包括病毒特征库、IPS特征库、WEB攻击特征库3种
C.特征库更新支持手动更新，本地更新以及回滚3种方式
D.连接更新中心进行特征库升级时，使用域名和更新中心进行连接，因此需要事先在WAF上设置好能够解析公网域名的DNS服务器

A.从其他模式切换为旁路模式并应用后，需要保存配置并重启设备才能生效
B.旁路监听/阻断模式下，策略引用中的上联接口需要选择WAF上的镜像口
C.旁路监听/阻断模式下，需要在交换机上配置策略将来回流量镜像到WAF上
D.旁路阻断模式下，WAF上需要设置阻断口为路由口

A.AFC串联部署工作在二层网桥（bridge）模式下，检测功能与清洗功能独立
B.AFC旁路部署工作在三层网关（router）模式下
C.AFC串联部署不支持端口聚合
D.AFC旁路部署是指通过检测系统检测到攻击后，通告受攻击主机IP给清洗系统，清洗系统通过动态路由协议向对端设备发送高路由优先级的路由，将受攻击主机的流量牵引到清洗设备进行清洗，清洗后的流量回注到网络中