关于防火墙的描述不正确的是哪个选项（)

A.防火墙是一种将局域网和因特网分隔开来的有效方法

B.防火墙是网络安全防护技术之一

C.防火墙对所有进出局域网的数据进行分析

D.防火墙可以清除病毒

A.A.模式转变

B.B.功能扩展

C.C.性能提高

D.D.安全需求降低

A.如果内部网用户直接从Internet服务提供商那里购置直接的SLIP或PPP连接,则绕过了防火墙系统所提供的安全保护,从而造成了一个潜在的后门攻击渠道

B.防火墙不能防止数据驱动式的攻击

C.防火墙不能防止已受病毒感染的软件或文件的传输

D.我们可以使用防火墙对每个数据包进行应用层数据扫描以达到查找病毒的目的

A.防火墙是一种隔离控制技术

B.防火墙在某个机构的网络和不安全的网络之间设置屏障，可阻止对信息资源的非法访问和非法付出

C.防火墙可控制对网络特殊站点的访问

D.防火墙可防止网络内部工作站对网络的访问

A.防火墙不能把部网络隔离为可信任网络

B.防火墙的安全性能是一致的，一般没有级别之分

C.防火墙的安全性能是根据系统安全的要求而设置的

D.一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统

A.A.代理防火墙需要针对每一种应用开发一个对应的代理服务，开发成本较高

B.B.相对于包过滤防火墙而言，代理防火墙安全性更高

C.C.代理防火墙通常支持的业务不太丰富

D.D.代理防火墙的性能通常较高

A.A.防火墙能够设置安全策略

B.B.防火墙可以产生审计日志

C.C.防火墙可以限制内部网络情况的暴露

D.D.防火墙可以防止病毒和木马程序的攻击

A.建立完善的安全策略体系

B.网络边界设计

C.保证防火墙本身的物理安全性

D.设计信息保障深层防御战略

A.如果防火墙安全策略允许报文通过，则报文可以通过防火墙

B.如果防火墙安全策略允许报文通过，则创建会话表

C.缺省状态下，关闭状态功能后，并配置了允许策略即可通过

D.报文一定通过防火墙，并建立会话表

A.防火墙可以完全取代接入设备

B.只要安装了防火墙网络就安全了

C.防火墙根据需要合理配置才能使网络达到相应的安全级别

D.防火墙可以阻断病毒的传播