判断题 ASPF同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置denyany的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。

判断题 提供加密传输VPN包括IPSecVPN、SSLVPN、DVPN1.0、DVPN2.0。

判断题 WEP提供进一步增强的TKIP加密方法，这一点在WPA上是弱项。并且提供用户认证机制802.1x，这一点在WPA上根本就不存在。