判断题 路由器上的访问控制列表ACL可以来对进出接口的信息进行记录。

判断题 设备应具备向管理员告警的功能，配置告警功能，报告对防火墙本身的攻击或者防火墙的系统严重错误。

判断题 在配置访问规则时，源地址和目的地址的范围必须以实际访问需求为前提，尽可能的缩小范围需要禁止anytoanyall和anyall和服务为all的规则。