硬件防火墙是设置在内部网络与外部网络（如互联网)之间，实施访问控制策略的一个或一组系统（）

A.DMZ可以访问内部网络

B.通常DMZ包含允许来自互联网的通信可进行的设备，如WEB服务器、FTP服务器、SMTP服务器和DNS服务器

C.内部网络可以无限制地访问外部网络以及DMZ

D.有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作

A.通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理

B.只有符合安全政策的数据流才能通过防火墙

C.防火墙自身不需要抵抗攻击

D.防火墙=硬件+软件+控制策略

A.网络管理

B.安全控制方略

C.测试

D.加密

A.A.防火墙系统

B.B.虚拟专用网

C.C.入侵检测系统

D.D.反病毒系统

A.电力专用正反向安全隔离装置

B.划分不同VLAN的方法

C.硬件防火墙、具有ACL访问控制功能的交换机或路由器等设施

D.安全审计系统