扩展访问列表可以使用以下哪些字段来定义数据包过滤规则（)。

A.A.包过滤防火墙

B.B.代理防火墙

C.C.状态检测防火墙

D.D.电路层防火墙

A.源IP

B.源端口号

C.index字段

D.IP协议类型

A.IP协议版本号

B.目标IP地址

C.目标MAC地址

D.目标端口号

A.A.对于具备TCP/UDP协议功能的设备，应支持列出当前开放端口列表以及设备和其他设备连接情况

B.B.对于具备TCP/UDP协议功能的设备，应支持配置基于源IP地址、目的IP地址、通信协议类型(如TCP、UDP、ICMP)、源端口、目的端口的流量过滤

C.C.对于具备TCP/UDP协议功能的设备，应支持配置基于源IP地址、目的IP地址、通信协议类型(如TCP、UDP、ICMP)、源端口、目的端口的流量过滤

D.D.设备应支持列出对外开放的IP服务端口和设备内部进程的对应表

A.难ACL可以匹配源IP地址

B.难ACL可以匹配目的IP地址

C.难ACL可以匹配源TCP端口号地址

D.难ACL可以匹配源UDP端口号地址

A.源IP地址

B.目的IP地址

C.源MAC地址

D.目的MAC地址

A.端口映射即DNAT，用来设置对数据包目标IP地址进行转换的规则

B.端口映射即SNAT，用来设置对数据包源IP地址进行转换的规则

C.端口映射即DNAT，用来设置对数据包源IP地址进行转换的规则

D.端口映射即SNAT，用来设置对数据包目标IP地址进行转换的规则

A.源IP

B.目的IP

C.协议类型(IP、UDP、TCP、ICMP)

D.源端口号

E.目的端口号

A.对于具备TCP/UDP协议功能的设备，应支持列出当前开放端口列表以及设备和其他设备连接情况。

B.对于具备TCP/UDP协议功能的设备，应支持配置基于源IP地址、目的IP地址、通信协议类型(如TCP、UDP、ICMP)、源端口、目的端口的流量过滤。

C.对于通过IP协议进行远程维护的设备，设备应支持使用SSH等加密协议。

D.对于通过IP协议进行远程维护的设备，设备应支持对允许登陆到该设备的IP地址范围进行设定。