关于防火墙的主要作用说法不正确的是（)。

A.分组过滤型防火墙

B.网络地址变换

C.加强型防火墙

D.个人防火墙

A.物理层防火墙和网络层防火墙

B.网络层防火墙和传输层防火墙

C.网络层防火墙和应用层防火墙

D.传输层防火墙和应用层防火墙

A.防火墙不能限制外部对内部网络的访问

B.防火墙会降低网络的性能

C.防火墙无法记录网络上的访问活动

D.防火墙可以阻止来自网络内部的攻击

A.DMZ可以访问内部网络

B.通常DMZ包含允许来自互联网的通信可进行的设备，如WEB服务器、FTP服务器、SMTP服务器和DNS服务器

C.内部网络可以无限制地访问外部网络以及DMZ

D.有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作

A.防火墙分为数据包过滤类和应用网关类,是基于实现技术的划分

B.防火墙可以控制外部用户对内部系统的访问

C.防火墙可以阻止内部人员对内部系统的访问

D.防火墙可以分析和统计网络使用情况

A.防火墙能有效记录网络上的访问活动

B.防火墙不能防止来自内部的攻击

C.防火墙可以隔离风险区域与内部网络的连接，但不妨碍对风险区域的访问

D.防火墙不能限制外部对内部网络的访问

A.防火墙会话利用率

B.NAT公网地址利用率

C.NAT公网地址端口冲突率

D.防火墙接口利用率

E.NAT会话并发利用率

A.通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理

B.只有符合安全政策的数据流才能通过防火墙

C.防火墙自身不需要抵抗攻击

D.防火墙=硬件+软件+控制策略

A.防火墙的不同安全区域，优先级可以相同

B.防火墙的同一个接口可以分属于不同的安全区域

C.防火墙的不同接口可以属于同一安全区域

D.防火墙的自带安全区域可以被删除

A.防火墙不能有效记录网络上的访问活动

B.防火墙只能对内部网络提供一定程度的保护

C.防火墙与网络的性能无关

D.防火墙能限制内部对外部网络的访问