在不设防区与内部网络的出入口处设置防火墙，可以实现哪些访问控制策略？（)

A.防火墙可以限制外部对内部网络的访问

B.防火墙可以有效记录网络上的访问活动

C.防火墙可以阻止来自内部的攻击

D.防火墙会降低网络性能

A.Internet防火墙可以防止Internet上的危险(病毒、资源盗用)传播到网络内部

B.能有效记录Internet上的活动

C.能强化安全策略

D.可限制暴露用户点

A.内部子网之间传送信息的中枢

B.每个子网的内部

C.内部网络与外部网络的交叉点

D.部分内部网络与外部网络的结合处

A.A.内部网络用户的攻击

B.B.传送已感染病毒的软件和文件

C.C.外部网络用户的IP地址欺骗

D.D.数据驱动型的攻击

A.公司网络内部

B.公司网络外部

C.公司网络与外部网络之间

D.都不对

A.不区分

B.分级和控制

C.不控制

D.人工管理

A.A.隔离内部信任网络与外部不可信网络

B.B.防止病毒和木马攻击

C.C.隔离内部网络

D.D.提供对单点的监控功能

A.A.内部网络应安排在安全级别较高的区域

B.B.外部网络应安排在安全级别最低的区域

C.C.一些可对外部提供有条件服务的网络应安排在安全级别中等的DMZ区

D.D.内部网络应安排在中等的DMZ区