DHCP可以实现动态（）地址分配

SecPath IPS管理口仅支持同网段管理端PC访问，当管理端PC的地址与设备管理地址不在同一网段时，无法对设备进行web管理。（）

攻击者将一个包的源地址和目的地址都设置成目标主机的地址，然后将该包通过IP欺骗的方式发送给被攻击主机，这种攻击方式叫()。

攻击者向某个设备发送数据包，并将数据包的源IP地址和目的IP地址都设置成攻击目标的地址。这种攻击被称为______。

攻击者无须伪造数据包中的IP地址就可以实施的攻击是（）。

攻击者无须伪造数据包中IP地址就可以实施的攻击是______。

在防火墙上开设门时，应设置能自行关闭的（）防火门。

当锅炉房必须在防火墙上开门时，应设置（ ）防火门。

人防工程每个防火分区的安全出口不少于2个。如有防火墙将人防工程隔成多个防火分区且每个防火分区设有一个直通室外的安全出口时，每个防火分区可利用防火墙上通向相邻分区的（）防火门作为第二安全出口。

乙类厂房的配电所当防火墙上设置门窗时，应采用（）级防火门窗。

在形成防火分区的防火墙上开设门窗洞口时，应设置耐火极限不低于1.20h的（）级防火门窗。

饭店防火区防火墙上开有门窗的应安装防火极限不低于（）小时的防火门窗。