以下关于网络防火墙不正确的（）。

A . 防火墙是网络安全的屏障 B . 防火墙可以强化网络安全策略 C . 防火墙可以阻挡外部任何形式的非法入侵 D . 防火墙可以保护脆弱的服务

A . 以GIF，JPG等格式建立的图象文件，定位在网页中 B . 由于技术的原因，不可使用Java等语言使其产生交互性 C . 可以使用静态的或动态的图像，也能使用脚本语言 D . 可用Shockwave等插件工具增强表现力

A . 防火墙系统能够提供地址转换功能 B . 防火墙能够提供流量控制功能 C . 防火墙能够提供路由功能 D . 由于路由器具有ACL功能，因此可以用路由器的ACL功能代防火墙的过滤功能

A . 防火墙不能防止来自企业内部的攻击 B . 防火墙本身不会存在安全漏洞 C . 防火墙可以降低网络安全防范的风险 D . 防火墙通常不能提供有效的入侵检测能力

A . 在DMZ区中的Web/FTP服务器可以为公网用户提供服务 B . 为了保护DMZ区中的服务器，防火墙一般都要开启拦截DDOS攻击功能 C . 内网的用户可以访问公网提供的服务 D . 不允许公网对内网任何主机进行访问

A . 防火墙能够执行安全策略 B . 防火墙能够产生审计日志 C . 防火墙能够阻止组织安全状况的暴露 D . 防火墙能够防病毒

A . 网上预订价比门市价优惠10元起 B . 非会员客人也可通过网上预订获取积分 C . 网上预订积分有效期1年

A . A、防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为 B . B、入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作 C . C、入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动 D . D、防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

A . 防止内部攻击 B . 防止外部攻击 C . 防止内部对外部的非法访问 D . 既防外部攻击，又防内部对外部非法访问

A . 可扩展性好 B . 灵活度高 C . 维护费用低 D . 安全性更高

A . A、防火墙系统能够提供地址转换功能 B . B、防火墙能够提供流量控制功能 C . C、防火墙能够提供路由功能 D . D、由于路由器具有ACL功能，因此可以用路由器的ACL功能替代防火墙的过滤功能

A . 商场员工严禁在商场内吸烟 B . 商场员工可以在仓库内吸烟 C . 商场员工严禁在商场内使用电热器具 D . 商场员工应积极参加各项消防工作活动

A . Local区域默认可以访问其他区域 B . Trust区域默认可以访问DMZ区域 C . Untrust区域默认不能访问Trust区域 D . 防火墙的区域默认都不能互相访问

A . A.防火墙是一种隔离技术 B . B.防火墙的主要功能是查杀病毒 C . C.防火墙虽然能够提高网络的安全性，但不能保证网络绝对安全 D . D.防火墙的主要工作原理是对数据包及来源进行检查，阻断被拒绝的数据

A、防止网络病毒的入侵 B、防止电脑发生短路 C、防止网络黑客的入侵 D、扫描提示用户关闭可能带来不安全问题端口

A、可以保护Intranet中的信息、资源等不受来自Internet中非法用户的侵犯 B、控制和防止Internet中有价值的数据流入Internet C、控制和防止来自Internet的无用垃圾数据流入Internet D、检测和识别系统中未授权或异常现象

A．安装在个人计算机上 B．监控，阻止任何未经授权允许的数据进入或发出到互联网及其他网络系统 C．能防范病毒 D．有可能遭到系统上不良软件的损害

A．防火墙是一种隔离技术 B．防火墙的主要工作原理是对数据包及来源进行检查,阻断被拒绝的数据 C．防火墙的主要功能是查杀病毒 D．尽管利用防火墙可以保护网络免受外部黑客的攻击,但其目的只是能够提高网络的安全性,不可能保证网络绝对安全

A．所检查的数据包称为状态包，多个数据包之间存在一些关联。 B．在每一次操作中，必须首先检测规则表，然后再检测连接状态表。 C．其状态检测表由规则表和连接状态表两部分组成 D．在每一次操作中，必须首先检测规则表，然后再检测状态连接表

A．防止内部人员的攻击 B．防止外部人员的攻击 C．防止内部人员对外部的非法访问 D．既防止外部人员的攻击，又防止内部人员对外部的非法访问

A．临时消防车道与在建工程的距离不宜大于20m B．易燃易爆危险晶库房与在建工程的防火间距不应小于15m C．固定动火作业场与在建工程的防火间距不应小于12m D．可燃材料堆场与在建工程的防火间距不应小于10m E．临时用房与在建工程的防火间距不应小于6m