【单选题】下列关于防火墙的错误说法是（）。

A.包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤

B.包过滤防火墙不检查网络层以上的数据，因此可以很快地执行

C.包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击

D.封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误。

A.防火墙可以检查进出内部网的通信量

B.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能

C.防火墙可以使用过滤技术在网络层对数据包进行选择通过

D.防火墙可以阻止来自内部的威胁和攻击

A.防火墙可以有效地记录网上的活动

B.防火墙可以检查进出内部网络的通信量

C.防火墙可以对网络数据包进行过滤

D.防火墙可以阻止来自内部的威胁和攻击

A.防火墙可以对网络数据包进行过滤

B.防火墙可以有效记录网络上的活动

C.防火墙可以检查进出内部网络的通信量

D.防火墙可以阻止来自内部网络的攻击

A.防火墙为单位内部网络提供了安全边界

B.可以防止外界入侵单位内部网络

C.可以阻止来自内部的威胁与攻击

D.可以使用过滤技术在网络层对数据进行选择

A.防火墙是在网络之间执行控制策略的软件

B.防火墙保护内部网络资源不被外部非授权用户使用

C.防火墙为内部网络建立安全边界

D.防火墙检查所有进出内部网络的数据包的合法性

A.最初的防火墙不是单独的设备，而是路由器或服务器安装了提供防火墙功能的软件。

B.数据包过滤防火墙通常是具有过滤数据包内容的路由器。

C.网络地址转换(NAT)防火墙是指可以扩展IP地址的可用数量并隐藏网络编址的防火墙。

D.经典防火墙的优势在于不依赖于ACL。

A.防火墙是一种隔离技术

B.防火墙的主要工作原理是对数据包及来源进行检查,阻断被拒绝的数据

C.防火墙的主要功能是查杀病毒

D.防火墙虽然能够提高网络的安全性,但不能保证网络绝对安全

A.可以使用过滤技术在网络层对数据进行选择

B.防止外界入侵单位内部网络

C.可以阻止来自内部的威胁与攻击

D.为单位内部网络提供了安全边界

A.Y.是

B.N.否