下列关于防火墙的说法错误的是()。
A.防火墙不能防止synflooding 攻击
B.防火墙不能防止数据驱动式的攻击
C.防火墙不能防范基于特殊端口的蠕虫
D.防火墙不能防范不经过防火墙的攻击
A.防火墙不能防止synflooding 攻击
B.防火墙不能防止数据驱动式的攻击
C.防火墙不能防范基于特殊端口的蠕虫
D.防火墙不能防范不经过防火墙的攻击
A.屏蔽子网防火墙是几种防火墙类型中最安全的
B.屏蔽子网防火墙既支持应用级网关也支持电路级网关
C.内部网对于Internet来说是不可见的
D.内部用户可以不通过DMZ直接访问Internet
A.包过滤防火墙对于通过防火墙的每个数据包,都进行ACL匹配检查
B.状态检测防火墙只对没有命中会话的首包进行安全策略检查
C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略
D.代理防火墙代理内部网络和外部网络用户之间的业务
A.一级耐火等级民用建筑楼板应为不燃性,耐火极限不应低于1.5h
B.防火墙应为不燃性,且耐火极限不低于3h
C.不同耐火等级民用建筑的防火墙和承重墙都要求为不燃性墙体
D.民用建筑中承重墙和柱的的燃料性能和耐火极限是一样的
A.防火墙从本质上讲使用的是一种过滤技术
B.防火墙对大多数病毒无预防能力
C.防火墙可以抵抗最新的未设置策略的攻击漏洞
D.防火墙可以阻断攻击,但不能消灭攻击源
A.能够基于统计特征和关联特征识别应用
B.能够区分应用的不同功能,例如区分网盘类应用的上传和下载
C.识别数量超过6000
D.应用特征发生变化时,需要升级防火墙软件
下列关于防火墙的说法中,不正确的是()。
A.防火墙可以根据安全策略规定的规则,仅允许“许可的服务”和授权的用户通过
B.防火墙通常被安装在被保护的内网与因特网的连接点上
C.防火墙不能防止网络内部的破坏
D.防火墙能够防止病毒在网上蔓延
A.检查所有从外部网络送入内部网络的数据包
B.检查所有从内部网络流出到外部网络的数据包
C.执行安全策略,限制所有数据包通过
D.具有防攻击能力,保证自身的安全性
A.提供使用和流量的日志和审计
B.不能阻止来自内部的威胁
C.隐藏内部IP地址
D.控制进出内网的信息流向和信息包