更多"关于防火墙的功能，以下描述错误的是（）。"的相关试题:
[多项选择]关于防火墙的功能，以下（）描述是正确的。
A. 防火墙可以检查进出内部网的通信量
B. 防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
C. 防火墙可以使用过滤技术在网络层对数据包进行选择
D. 防火墙可以阻止来自内部的威胁和攻击
[单项选择]以下关于防火墙功能描述不正确的是（）
A. 防火墙系统能够提供地址转换功能
B. 防火墙能够提供流量控制功能
C. 防火墙能够提供路由功能
D. 由于路由器具有ACL功能，因此可以用路由器的ACL功能代防火墙的过滤功能
[单项选择]关于防火墙中硬件描述错误的是（）
A. USG2200支持电口Bypass卡
B. USG5100支持电口Bypass卡
C. USG5500支持电口Bypass卡
D. USG5500支持光口Bypass卡
[单项选择]关于防火墙的说法，以下错误的是（）
A. 防火墙提供可控的过滤网络通信
B. 防火墙只允许授权的通信
C. 防火墙只能管理内部用户访问外网的权限
D. 防火墙可以分为硬件防火墙和软件防火墙
[单项选择]关于防火墙中自定义过滤规则描述错误的是（）
A. 支持自定义AV特征
B. 支持自定义IPS特征
C. 支持自定义URL过滤规则
D. 支持自定义DPI特征
[多项选择]以下关于防火墙的作用描述正确的是（）
A. 过滤进、出网络的数据
B. 管理进、出网络的访问行为
C. 封堵某些禁止的业务
D. 记录通过防火墙的信息内容和活动
E. 对网络攻击进行检测和告警
[单项选择]以下关于防火墙的描述哪一项不正确（）。
A. 防火墙能够执行安全策略
B. 防火墙能够产生审计日志
C. 防火墙能够阻止组织安全状况的暴露
D. 防火墙能够防病毒
[多项选择]关于CHECKPOINT防火墙设备配置要求描述正确的有哪些（）
A. 账户口令的生存期不长于60天
B. 不同等级管理员分配不同账号，避免账号混用
C. 应删除或锁定与设备运行、维护等工作无关的账号
D. 防火墙管理员账号口令长度至少8位，并包括数字、小写字母、大写字母和特殊符号4类中至少2类
[多项选择]在Eudemon防火墙上，关于ip和mac地址帮顶支持的防范描述错误的是（）
A. ip地址欺骗
B. mac地址欺骗
C. Dos攻击
D. DDos攻击
[单项选择]下列关于防火墙的错误说法是（）。
A. 防火墙工作在网络层
B. 对IP数据包进行分析和过滤
C. 重要的边界保护机制
D. 部署防火墙，就解决了网络安全问题
[单项选择]关于防火墙系统，以下说法不正确的是（）
A. 防火墙是网络安全的屏障
B. 防火墙可以强化网络安全策略
C. 防火墙可以阻挡外部任何形式的非法入侵
D. 防火墙可以保护脆弱的服务
[单项选择]关于防火墙的描述不正确的是（）
A. 作为不同网段之间的逻辑隔离设备，防火墙将内部可信区域与外部危险区域有效隔离
B. 防火墙将网络的安全策略制定和信息流动集中管理控制
C. 防火墙规则是一种细颗粒的检查，能对大多数协议的细节做到完全解析
D. 防火墙为网络边界提供保护，是抵御入侵的有效手段之一
[单项选择]关于防火墙技术，说法错误的是（）。
A. 一般进出网络的信息都必要经过防火墙
B. 防火墙不可能防住内部人员对自己网络的攻击
C. 一般穿过防火墙的通信流都必须有安全策略的确认与授权
D. 防火墙只能预防外网对内网的攻击
[多项选择]Eudemon防火墙中关于长连接的描述正确的是（）
A. 当一条会话在长时间没有被任何报文匹配，则该条会话=所在对应的连接可能已经关闭，会话也会被老化掉
B. 用户通过FTP下载大文件，需要间隔很长时间才会在控制通道继续发送控制报文，此时就需要开启长连接功能
C. 在长连接功能中，可以通过acl来指定流量，为这些特殊流量设定超长的老化时间
D. 目前Eudemon防火墙支持对tcp和udp协议配置长连接
[单项选择]下面哪个关于防火墙的叙述是错误的？（）
A. 防火墙可以限定内部网的用户对互联网上特殊站点的访问。
B. 防火墙允许内部网的一部分主机被外部网访问，另一部分被保护起来。
C. 防火墙不能防范新的网络安全问题。
D. 防火墙能防范来自网络任何位置的攻击。
[单项选择]下列关于防火墙的说法中错误的是（）。
A. 防火墙无法阻止来自防火墙内部的攻击
B. 防火墙可以防止感染病毒的程序或文件的传输
C. 防火墙通常由软件和硬件组成
D. 防火墙可以记录和统计网络利用数据以及非法使用数据的情况
[单项选择]关于屏蔽子网防火墙，下列说法错误的是（）
A. 屏蔽子网防火墙是几种防火墙类型中最安全的
B. 屏蔽子网防火墙既支持应用级网关也支持电路级网关
C. 内部网对于Internet来说是不可见的
D. 内部用户可以不通过DMZ直接访问Internet
[单项选择]关于包过滤防火墙说法错误的是（）
A. 包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤
B. 包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行
C. 包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击
D. 由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误
