判断题 设备应具备向管理员告警的功能，配置告警功能，报告对防火墙本身的攻击或者防火墙的系统严重错误。

判断题 在配置访问规则时，源地址和目的地址的范围必须以实际访问需求为前提，尽可能的缩小范围需要禁止anytoanyall和anyall和服务为all的规则。

判断题 防火墙设备不同于路由器交换机，不应该配置长时间无操作自动退出系统登录的功能。