网络入侵者使用sniffer对网络进行侦听，在防火墙实现认证的方法中，下列身份认证可能会造成不安全后果的是（）。

组播地址FF02：：2表示链路本地范围的所有路由器。

Telnet基于TCP协议。

在广播型的接口上配置静态路由时，可以通过指定下一跳地址或出接口来配置静态路由。

当运行标准STP协议的交换机某个端口收到次优的BPDU时，立刻从此端口发送自己的配置BPDU。

交换机组成的网络不开启STP，一定出现二层环路。

缺省情况下，交换机的桥优先级取值是32768。

运行STP协议的交换机，端口在任何状态下都可以直接转化为Disabled状态。

从安全性来讲，IPSec隧道模式优于IPSec传输模式。

运用IKE协议为IPSec自动协商建立SA，可以支持在协商发起方地址动态变化情况下进行身份认证。

对于到达同一个目的网络的多条路径。路由器需要通过比较Preference值的大小进行选择，如果Preference相同，则依据Cost值的大小进行选择。