下列关于防火墙规定正确的是（)。

A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

A.防火墙是一种消防设备

B.防火墙只能是硬件防火墙

C.防火墙是一种杀病毒软件

D.防火墙可以是由纯软件构成

A.防火墙可以检查进出内部网的通信量

B.防火墙可以应用网关技术应用层上建立协议过滤和转发功能

C.防火墙可以使用过滤技术在网络层对数据包进行选择

D.防火墙可以阻止来自内部的威胁和攻击

E.防火墙可以分为边界防火墙和个人防火墙

A.透明模式下的防火墙在数据链路层连接局域网

B.防火墙对于子网用户和路由器透明

C.可以为穿越防火墙的流量提供P路由功能

D.透明模式下防火墙支持ACL规则检查、防攻击检查等

A.安装防火墙是对付黑客和黑客程序的有效方法

B.防火墙安全策略定制更多的拒绝规则，有利于网络安全

C.防火墙配置规则之后默认由下到上执行

D.传统防火墙一般工作在网络层

A.防火墙是一种将局域网和因特网分隔开来的有效方法

B.防火墙是网络安全防护技术之一

C.防火墙对所有进出局域网的数据进行分析

D.防火墙可以清除病毒

A.防火墙是防止Internet火灾的硬件设施

B.防火墙是网络安全设备

C.防火墙是保护线路不受破坏的软件和硬件设施

D.防火墙是起抗电磁干扰作用的硬件设施

A.合并外部防火墙和堡垒主机

B.合并内部防火墙和堡垒主机

C.使用多台内部防火墙或内部路由器

D.使用多台外部防火墙或外部路由器

A.包过滤是防火墙的一种技术

B.只能硬件实现

C.用于查杀网络病毒

D.代理防火墙工作于网络层