应用层防火墙，也称为代理。它接受来自内部网络用户的通信，然后与外部网络服务器建立单独连接，而不允许内部网络与外部网络直接通信，它在应用层的通信中扮演着一个消息传递者的角色。（)

A.只能到达代理服务器

B.可以到达防火墙内部网络

C.可以到达代理服务器和防火墙内部网络

D.只能到达防火墙内部网络

A.内部子网之间传送信息的中枢

B.每个子网的内部

C.内部网络与外部网络的交叉点

D.部分内部网络与外部网络的结合处

A.防火墙可以限制外部对内部网络的访问

B.防火墙可以有效记录网络上的访问活动

C.防火墙可以阻止来自内部的攻击

D.防火墙会降低网络性能

A.公司网络内部

B.公司网络外部

C.公司网络与外部网络之间

D.都不对

A.“专用”网络

B.“内部”网络

C.“外部”网络

D.“家庭”网络

A.IP地址欺骗是指攻击者通过改变自己的IP地址来伪装成内部网用户或可信任的外部网络用户，发送特定的报文以扰乱正常的网络数据传输，或者是伪造一些可接受的路由报文来更改路由，以窃取信息

B.由于网络层防火墙不能防范来自内部的攻击，如果网络外部攻击者伪装成内部网络用户则路由器只能采用应用层技术来对付此类攻击

C.如果攻击者伪装成外部可信任用户，则路由器应答的信息报文只会发给外部可信任用户，攻击者不能得到任何信息，所以此类攻击基本上没有危害

D.如果攻击者伪装成外部可信任用户，可以使用应用层验证技术加以防范

A.密码认证

B.时间戳

C.防火墙

D.数字签名

A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

A.Internet防火墙可以防止Internet上的危险(病毒、资源盗用)传播到网络内部

B.能有效记录Internet上的活动

C.能强化安全策略

D.可限制暴露用户点

A.A.隔离内部信任网络与外部不可信网络

B.B.防止病毒和木马攻击

C.C.隔离内部网络

D.D.提供对单点的监控功能