判断题 在配置访问规则时，源地址和目的地址的范围必须以实际访问需求为前提，尽可能的缩小范围需要禁止anytoanyall和anyall和服务为all的规则。

判断题 防火墙设备不同于路由器交换机，不应该配置长时间无操作自动退出系统登录的功能。

判断题 安全维护作业计划防火墙权限类检查执行步骤首先是telnet登录防火墙，然后是display current－configuration configuration aaa检查防火墙用户权限。