更多"下面对防火墙说法正确的是（）。"的相关试题:
[多项选择]下列关于防火墙的说法正确的有哪些（）
A. 防火墙部署在生产控制大区和信息管理大区之间
B. 防火墙部署在安全大区的网络边界，可以部署在II区纵向数据网边界
C. 防火墙部署在安全大区的网络边界，一般部署在I、II区横向分区之间
D. 防火墙部署在安全大区的网络边界，可以部署在I区纵向数据网边界
[单项选择]对计算机防火墙的说法下面哪种错误（）
A. 它实际上是一种隔离技术
B. 其实就是木马程序
C. 目前流行的有网络层防火墙、应用层网关、电路网关等
D. 只有经过安全策略允许的通信流量才能通过防火墙
[单项选择]以下对防火墙的说法错误的是（）。
A. 只能对两个网络之间的互相访问实行强制性管理的安全系统
B. 通过屏蔽未授权的网络访问等手段把内部网络隔离为可信任网络
C. 用来把内部可信任网络对外部网络或其他非可信任网的访问限制在规定范围之内
D. 防火墙的安全性能是根据系统安全的要求而设置的，因系统的安全级别不同而有所不同
[单项选择]下列关于防火墙的说法正确的是（）。
A. 防火墙的安全性能是根据系统安全的要求而设置的
B. 防火墙的安全性能是一致的，一般没有级别之分
C. 防火墙不能把内部网络隔离为可信任网络
D. 一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统
[多项选择]下面关于Iptables防火墙软件说法正确的是（）。
A. Iptables工作在应用层，属于应用层代理
B. Iptables工作在网络层，属于包过滤型防火墙
C. Iptables主要有input，output，forward，prerouting，postrouting五个规则链
D. Iptables工作在传输层，属于包过滤型防火墙
[单项选择]下面关于防火墙的说法中，正确的是（）。
A. 防火墙不会降低计算机网络系统的性能
B. 防火墙可以解决来自内部网络的攻击
C. 防火墙可以阻止感染病毒文件的传送
D. 防火墙对绕过防火墙的访问和攻击无能为力
[单项选择]在防火墙透明模式下，对于防火墙内网和外网的地址配置，以下哪个说法是正确的？（）
A. 内部网络和外部网络必须处于同一个子网
B. 内部网络和外部网络可以处于不同子网，但是需要配置下一跳网关地址
C. 内部网络和外部网络可以处于不同子网，而且不需要配置下一跳网关地址
D. 内部网络和外部网络可以处于不同子网，但是需要配置系统 IP地址
[单项选择]下列关于防火墙说法正确的是（）
A. 两个网络之间执行访问控制策略（允许、拒绝、检测）的一系列部件的组合，包括硬件和软件，目的是保护网络不被他人侵扰
B. 提供信息安全服务，实现网络和安全信息的高级设施
C. 防火墙可通过检测、限制、更改跨越防火墙的数据流，尽可能的对外部屏蔽内部的信息、结构和运行状况，以此来实现网络的安全
D. 除非明确允许，否则将允许所有服务
[多项选择]在防火墙透明模式下，防火墙能够完成以下哪些过滤功能？（）
A. ACL包过滤
B. ASPF动态过滤
C. NAT转换
D. IP Spoofing防范
[单项选择]下列关于网络防火墙说法错误的是（）。
A. 网络防火墙不能解决来自内部网络的攻击和安全问题
B. 网络防火墙能防止受病毒感染的文件的传输
C. 网络防火墙不能防止策略配置不当或错误配置引起的安全威胁
D. 网络防火墙不能防止本身安全漏洞的威胁
[单项选择]在使用屏蔽主机防火墙的情况下，（）是这种防火墙安全与否的关键。
A. 过滤路由器是否正确配置
B. 外部主机与堡垒主机是否相连
C. 是否存在代理服务
D. 是否存在“非军事区”
[多项选择]下面关于防火墙功能的说法正确的是（）
A. 防火墙可以隐藏内部IP地址及内部网络拓扑信息
B. 在防火墙内部可以使用保留地址
C. 防火墙不能有效地记录因特网上的活动
D. 防火墙能够控制进出网络的信息流向和信息包
[单项选择]关于防火墙技术，说法错误的是（）。
A. 一般进出网络的信息都必要经过防火墙
B. 防火墙不可能防住内部人员对自己网络的攻击
C. 一般穿过防火墙的通信流都必须有安全策略的确认与授权
D. 防火墙只能预防外网对内网的攻击
[单项选择]按照防火墙保护网络使用方法的不同，可将防火墙分为：网络层防火墙、应用层防火墙和（）。
A. 物理层防火墙
B. 会话层防火墙
C. 传输层防火墙
D. 链路层防火墙
