本人是按2.93+3.10（45个题目）+成都4.17详细战报+论坛战报总结的内容复习的。
遇到新题如下：（答题板太小，白板笔太粗，记不了太详细，请谅解）
1.选择，关于intetface inbound 联用ACL与inspection策略
我选的是，packect 不被ACL drop的话，则被inspect监控。
2.选择，在mpls-vpn中，router P 的CEF disable时，会怎么样
A.stop fowarding all traffic B. stop advertise mpls lable 其他答案是可转发基于各种条件。。。我选的B
3.以前战报提到过的拖图，contol plane我拖的lable swapping+2个Exchange （Ex lable，Ex routing updates） data plane我拖的forwarding、收发lable 、目的网络lable
4.选择，CBAC IOS firewall 5选2，答案记不清了。估计我也错了
5.拖图，清除worm的C I Q T顺序及对应的英文解释（我的战报总结版有相应的说明）
6.拖图，virus，worm，trojan，port redirection 英文解释
7.选择，display settings of ipsec 的sa命令
sh cry isakmp sa和sh cry ipsec sa让我抉择了半天，我选了后者（估计不对）
8.选择，给了个配置
都是disable 各种服务（http，ftp等）
enable service passwd
enable service tcp in
enable service tcp out
问可能是哪个上的配置
A.IPS 。B.SSH。 C.CBAC。 D.Autosecure 我选的D
【编辑推荐】
