下列关于防火墙部署说法错误的是（）。A.尽量选用性能最好的防火墙B.谨慎配置防火墙规则集C.做好安

A.尽量选用性能最好的防火墙

B.谨慎配置防火墙规则集

C.做好安全审计

D.及时更新防火墙版本

下列关于防火墙的错误说法是____。

A.防火墙工作在网络层

B.对IP数据包进行分析和过滤

C.重要的边界保护机制

D.部署防火墙，就解决了网络安全问题

A.防火墙工作在网络层

B.对IP数据包进行分析和过滤

C.重要的边界保护机制

D.部署防火墙，就解决了网络安全问题

A.能够精确检测所有入侵事件

B.可判断应用层的入侵事情

C.可以识别来自本网段、其他网段、以及外部网络的攻击

D.通常部署于防火墙之后

A．防火墙有路由、透明、单臂、旁路4中部署方式

B．防火墙接口上配置的IP地址，要求接口属性中沟通了允许ping，才会响应到接口IP地址的ICMP请求包

C．防火墙的部署模式在网络配置-部署模式中进行配置

D．防火墙可以配置网络接口为路由、透明、虚拟网线和旁路镜像4中类型，皆可选着设置WAN或非WAN属性

A.网关模式部署的SSL设备与普通的防火墙相当，具备基本的路由转发和NAT功能

B.网关模式部署的SSL设备，必须部署在公网出口，且分配一个公网IP地址给设备

C.网关模式部署的SSL设备，支持DHCP功能，可以给内网电脑分配IP地址

D.网关模式部署对内网网络改动比较大，可以用于替换原有的出口路由器

A.IPS是在发现入侵行为时能实时阻断的入侵检测系统

B.IPS使得IDS和防火墙走向统一

C.IPS在网络中必须采用旁路部署方式

D.常见的IPS部署模式为直路部署

A.分布式虚拟防火墙类似于一个在分布式虚拟交换机上的ACL策略

B.分布式防火墙可实现面向业务虚拟机的安全策略部署

C.部署分布式防火墙无须安装任何插件，不影响平台及业务性能；可基于虚拟机，配置访问控制策略，实现安全微隔离

D.基于虚拟机配置分布式防火安全策略，则虚拟机不能迁移运行位置，因为安全策略无法自动跟随

A.能够精确检测所有入侵事件

B.可判断应用层的入侵事情

C.可以识别来自本网段、其他网段、以及外部网络的攻击

D.通常部署于防火墙之后