在ISO定义的七层参考模型中，对数据链路层的描述正确的是( )。

安全性高的安全隔离网闸不支持远程管理。

受安全隔离网闸保护的内部网络需要不断升级。

安全隔离网闸没有身份认证机制。

防火墙中的防病毒功能模块，必须是基于文件的病毒扫描防御，只有对带了文件附件的协议才能进行检测。

网络攻击的步骤是：隐藏IP、信息收集、种植后门、控制或破坏目标系统和网络中隐身。

防火墙可以支持多用户登录,对不同用户进行等级和权限划分。

防火墙页面修改基础配置后,点击确认按钮策略即生效。

防火墙可以支持1对1、1对多、多对多地址转换。

初次实施部署IPS设备，配置相关防护策略，建议前期开启告警策略。

入侵防御设备组网模式一般采用透明模式部署,串接在网络中。