关于防火墙说法错误的是
A.可以保护脆弱而危险的服务
B.无法阻止绕过防火墙的攻击
C.无法阻止来自内部的威胁
D.可以防止病毒感染程序或文件的传播
A.可以保护脆弱而危险的服务
B.无法阻止绕过防火墙的攻击
C.无法阻止来自内部的威胁
D.可以防止病毒感染程序或文件的传播
关于防火墙不正确的说法是(64)。
A.防火墙通常被安装在被保护的内网与因特网的连接点上
B.防火墙可以根据安全策略规定的规则,仅允许“许可的服务”和授权的用户通过
C.防火墙能够防止病毒在网上蔓延
D.防火墙不能防止网络内部的破坏
A.对网络攻击检测和告警
B.能有效记录因特网上的活动
C.管理进、出网络的访问行为
D.过滤进、出网络的数据
下列关于防火墙的说法错误的是()。
A.防火墙既可以预防外部的非法访问,也可以预防内网对外网的非法访问
B.防火墙对大多数病毒无预防能力
C.防火墙可以抵抗最新的未设置策略的攻击
D.防火墙可以阻断攻击,但不能消灭攻击源
A.防火墙无法阻止来自防火墙部的攻击
B.防火墙可以防止感染病毒的程序或文件的传输
C.防火墙可以是硬件也可以是软件
D.防火墙可以记录和统计网络利用数据以与非法使用数据的情况
关于屏蔽子网防火墙中堡垒主机的说法,错误的是()。
A.不属于整个防御体系的核心
B.位于DMZ区
C.可被认为是应用层网关
D.可以运行各种代理程序
以下关于防火墙技术的描述,说法错误的是(10)。
A.防火墙可以对请求服务的用户进行控制
B.防火墙可以对用户如何使用特定服务进行控制
C.防火墙可以对网络攻击进行反向追踪
D.防火墙可以对网络服务类型进行控制
A.可以对请求服务的用户进行控制
B.可以对用户如何使用特定服务进行控制
C.可以有效地防止内网的攻击
D.可以对网络服务类型进行控制
A.DMZ可以访问内部网络
B.通常DMZ包含允许来自互联网的通信可进行的设备,如WEB服务器、FTP服务器、SMTP服务器和DNS服务器
C.内部网络可以无限制地访问外部网络以及DMZ
D.有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作