关于防火墙，正确的说法有（)。

A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

A.一般进出网络的信息都必要经过防火墙

B.防火墙不可能防住内部人员对自己网络的攻击

C.一般穿过防火墙的通信流都必须有安全策略的确认与授权

D.防火墙只能预防外网对内网的攻击

A.保护内部网免受非法用户的侵入

B.只有符合安全策略的数据流才能通过防火墙

C.可以隐藏内网网络结构

D.可以防范来自内网的攻击

A.A.防火墙能够设置安全策略

B.B.防火墙可以产生审计日志

C.C.防火墙可以限制内部网络情况的暴露

D.D.防火墙可以防止病毒和木马程序的攻击

A.如果防火墙安全策略允许报文通过，则报文可以通过防火墙

B.如果防火墙安全策略允许报文通过，则创建会话表

C.缺省状态下，关闭状态功能后，并配置了允许策略即可通过

D.报文一定通过防火墙，并建立会话表

A.防火墙是一种消防设备

B.防火墙只能是硬件防火墙

C.防火墙是一种杀病毒软件

D.防火墙可以是由纯软件构成

A.防火墙是一种将局域网和因特网分隔开来的有效方法

B.防火墙是网络安全防护技术之一

C.防火墙对所有进出局域网的数据进行分析

D.防火墙可以清除病毒

A.A.对传输的数据采取加密手段

B.B.安装硬件防火墙

C.C.关闭主机的80端口

D.D.关闭主机的21端口

A.包过滤是防火墙的一种技术

B.只能硬件实现

C.用于查杀网络病毒

D.代理防火墙工作于网络层

A.防火墙可以限制外部对内部网络的访问

B.防火墙可以有效记录网络上的访问活动

C.防火墙可以阻止来自内部的攻击

D.防火墙会降低网络性能