下列关于防火墙的说法，错误的是（）。

A.防火墙的核心是访问控制

B.路由器中不能集成防火墙的部分功能

C.防火墙也有可能被攻击者远程控制

D.如果一个网络没有明确的边界，则使用防火墙可能没有效果

A.规则越简单越好

B.防火墙和防火墙规则集只是安全策略的技术实现

C.DMZ网DMZ网络直接进行信息传输

D.建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的

A.如果用户不指定一个容易识别的SLB名称，则系统会自行分配一个名称

B.LoadBalancerId是用于识别用户SLB实例的唯一标识

C.系统自动选择公网或者私网访问

D.不同类型的SL

E.系统会分配不同的服务地址给用户

A.在逻辑上，防火墙是分离器、限制器，也是一个分析器，有效地监控了内部网和外部网之间的任何活动，保证了内部网络的安全

B.如果用户的计算机没有安装防火墙，同时也没有使用其他工具来关闭一些端口，那么就表示用户的计算机在网络上不设防，这就好比用户家的门没有上锁，但只有特定的用户可以进来“参观访问”

C.在物理上，防火墙通常是一组硬件设备——路由器、主计算机，或者路由器、计算机和配有软件的网络组合

D.如果用户的计算机没有安装防火墙，同时也没有使用其他工具来关闭一些端口，那么就表示用户的计算机在网络上不设防，这就好比用户家的门没有上锁，任何人都可以进来“参观访问”

A.封闭火区要立足一个“早”字

B.遵循三条原则：小、少、快

C.封闭范围要尽可能小，建立最少的防火墙

D.防火墙要坚固与通风

A.所谓软件防火墙是指该防火墙不需要专门的硬件支持

B.防火墙的作用是既能预防外网非法访问内网，也能预防内网非法访问外网

C.天网防火墙是一个软件防火墙

D.防火墙可以做到100%的拦截

●以下关于防火墙工作模式的描述，正确的是(26)。

(26)A．工作于路由模式时，防火墙各网口所接的局域网须是相同的网段

B．对于透明模式的防火墙，如果将它加入一个已经形成的网络中，可以不用修改其周边网络设备的配置

C．防火墙工作模式包括路由模式、透明模式、混合模式，使用时根据实际情况人工切换

D．工作于路由模式的防火墙，不具有NAT转换的功能

A.同一个DCN管理网中可以有ID号相同的网元。

B.PTN产品穿越第三方网络DCN设计时，可以考虑用IPtunnel或GREtunnel来承载DCN

C.为了保证通信的稳定性，尽量选择DCN处理能力强的设备作为网关网元，为保证网管与网络连接的可靠性，建议再选择一个备份的网关网元。

D.DCN有默认的DCN通道带宽要求，在规划时尽量不要更改。如果确实网管速度很慢，可以将该带宽值调大。

A.防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法

B.它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信

C.内部网络和外部网络之间的所有网络数据流都必须经过防火墙

D.防火墙可以阻止内部攻击

A.防烟分区可采用防火墙隔划分

B.设置防烟系统的场所应划分防烟分区

C.一个防火分区可划分为多个防烟分区

D.防烟分区可采用在楼板下凸出0．8m的结构梁划分