多项选择题
防火墙Trust域中的客户机可以登录Untrust域中的FTP服务器，但无法下载文件，以下哪些方法可以解决该问题？（）
A.在Trust和Untrust之间放行21端口号B.FTP工作方式为port模式时，修改从Trust到Untrust区域的安全策略动作为允许C.启用aspf功能并开启FTP的对应项D.FTP 工作方式为Passive模式时，修改从UnTrust到trust区域的安全策略动作为允许
多项选择题 包过滤防火墙存在的缺陷有哪些？（）
多项选择题 关于防火墙安全策略，以下说法正确的有哪些？（）
多项选择题 蜜罐反制的手段有哪些？（）
