1. [多选题]媒体预防病毒的保护要求：()。
A. 重要部门媒体应做到专机、专用
B. 非本机使用的媒体，须经过检测，确认没有病毒，方可在系统中使用
C. 禁止执行不知来源的程序，禁止在计算机系统上运行任何游戏程序
D. 外借的媒体返回时，应进行病毒检查
2. [单选题]数据包不属于包过滤一般需要检查的部分是（）。
A. IP源地址(source address)和目的地址
B. 源端口和目的端口
C. 服务类型
D. 协议类型
3. [单选题]按照网络分级设计模型，通常把网络设计分为3层，即核心层(core layer)、汇聚层和接入层，以下关于分级网络的描述中，不正确的是____.
A. 核心层(core layer)承担访问控制列表检查功能
B. 汇聚层实现网络的访问策略控制
C. 工作组(workgroup)服务器放置在接入层
D. 在接入层可以使用集线器代替交换机
