请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
关于防火墙，下列说法中错误的是______。
A．防火墙能隐藏内部IP地址
B．防火墙能控制进出内网的信息流向和信息包
C．防火墙能提供VPN功能
D．防火墙能阻止来自内部的威胁
答案
更多“关于防火墙，下列说法中错误的是______。A．防火墙能隐藏内部IP地址B．防火墙能控制进出内网的信息流”相关的问题
第1题
下列关于防火墙的说法错误的是（）。
A.防火墙既可以预防外部的非法访问，也可以预防内网对外网的非法访问
B.防火墙对大多数病毒无预防能力
C.防火墙可以抵抗最新的未设置策略的攻击
D.防火墙可以阻断攻击，但不能消灭攻击源
第2题
关于屏蔽子网防火墙中堡垒主机的说法，错误的是（）。
A.不属于整个防御体系的核心
B.位于DMZ区
C.可被认为是应用层网关
D.可以运行各种代理程序
第3题
A.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略
B.包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查
C.代理防火墙代理内部网络和外部网络用户之间的传输
D.状态检测防火墙只对没有命中会话的首包进行安全策略检查
第5题
A.防火墙无法阻止来自防火墙部的攻击
B.防火墙可以防止感染病毒的程序或文件的传输
C.防火墙可以是硬件也可以是软件
D.防火墙可以记录和统计网络利用数据以与非法使用数据的情况
第7题
A.DMZ可以访问内部网络
B.通常DMZ包含允许来自互联网的通信可进行的设备，如WEB服务器、FTP服务器、SMTP服务器和DNS服务器
C.内部网络可以无限制地访问外部网络以及DMZ
D.有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作
第8题
A.可以对请求服务的用户进行控制
B.可以对用户如何使用特定服务进行控制
C.可以有效地防止内网的攻击
D.可以对网络服务类型进行控制
第9题
A.对网络攻击检测和告警
B.能有效记录因特网上的活动
C.管理进、出网络的访问行为
D.过滤进、出网络的数据
第10题
A.交换模式又分为access、trunk、bridge、channel
B.关于channel，只支持二层捆绑，不支持三层捆绑
C.当防火墙串联于trunk线路中，建议将墙的物理接口设置为trunk模式
D.bridge分为普通桥和虚拟桥
