关于防火墙，以下说法正确的是()。

A、防火墙只能检查外部网络访问内网的合法性 B、防火墙的主要功能是查杀病毒 C、防火墙虽然能够提高网络的安全性,但不能保证网络绝对安全 D、只要安装了防火墙,则系统就不会受到黑客的攻击

A . 防火墙是网络安全的屏障 B . 防火墙可以强化网络安全策略 C . 防火墙可以阻挡外部任何形式的非法入侵 D . 防火墙可以保护脆弱的服务

A . 两个网络之间执行访问控制策略（允许、拒绝、检测）的一系列部件的组合，包括硬件和软件，目的是保护网络不被他人侵扰 B . 提供信息安全服务，实现网络和安全信息的高级设施 C . 防火墙可通过检测、限制、更改跨越防火墙的数据流，尽可能的对外部屏蔽内部的信息、结构和运行状况，以此来实现网络的安全 D . 除非明确允许，否则将允许所有服务

A . 防火墙不能防止来自企业内部的攻击 B . 防火墙本身不会存在安全漏洞 C . 防火墙可以降低网络安全防范的风险 D . 防火墙通常不能提供有效的入侵检测能力

A . 防火墙是防止火灾蔓延至相邻建筑或相邻水平防火分区且耐火极限不低于2.00h的不燃性实体墙 B . 防火墙从建筑基础部分就要与建筑物完全断开，独立建造 C . 防火墙能将火灾有效地限制在一定空间内，保证火灾肯定不会蔓延 D . 采取设置乙级防火窗等防止火灾水平蔓延的措施时，距离需要限制

A . 只能用硬件实现 B . 只能用软件实现 C . 软件、硬件不可以结合实现 D . 软件、硬件都可以实现

A . A、防火堤应采用非燃烧材料建造 B . B、防火堤应能承受所容纳油品的净压力且不应泄漏 C . C、立式油罐防火堤的计算高度高应合保证堤内有存放容积高度 D . D、防火堤的实高不应低于1m E . E、防火高的实高不宜多于2.2m

A . 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析 B . 防火墙安全策略一旦设定，就不能在再作任何改变 C . 防火墙处理入站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接 D . 防火墙规则集与防火墙平台体系结构无关

A . 隐藏内部IP地址 B . 控制进出内网的信息流向和信息包 C . 提供VPN功能 D . 阻止来自内部的威胁

A . 防火墙提供可控的过滤网络通信 B . 防火墙只允许授权的通信 C . 防火墙只能管理内部用户访问外网的权限 D . 防火墙可以分为硬件防火墙和软件防火墙

A . A.防火墙是一种隔离技术 B . B.防火墙的主要功能是查杀病毒 C . C.防火墙虽然能够提高网络的安全性，但不能保证网络绝对安全 D . D.防火墙的主要工作原理是对数据包及来源进行检查，阻断被拒绝的数据

A．甲、乙类厂房和甲、乙、丙类仓库，因火灾延续时间较长，燃烧过程中所释放的热量较大, 用于防火分区分隔的防火墙耐火极限应不低于4.00h B．设置在建筑内经常有人通行处的防火门优先选用常闭防火门，其他位置均釆用常开防火门 C．设置在建筑变形缝附近时，防火门应设置在楼层较多的一侧，并应保证防火门开启时门扇 不跨越变形缝 D．住宅分区墙和单元之间的墙隔断至梁、楼板或屋面板的抹灰层 E．因消防电梯前室的门洞尺寸较大，防火门安装和使用不便，釆用防火卷帘代替

A、可以保护Intranet中的信息、资源等不受来自Internet中非法用户的侵犯 B、控制和防止Internet中有价值的数据流入Internet C、控制和防止来自Internet的无用垃圾数据流入Internet D、检测和识别系统中未授权或异常现象

A．安装在个人计算机上 B．监控，阻止任何未经授权允许的数据进入或发出到互联网及其他网络系统 C．能防范病毒 D．有可能遭到系统上不良软件的损害

A．并不是所有的防火墙都需要专门的硬件支持 B．加密的信息无法通过防火墙 C．防火墙可以抵抗最新的未设置策略的攻击漏洞 D．防火墙是防止计算机过热起火的硬件装置

A．防火监察员负责动火现场的监护与检查，发现异常情况应立即通知动火作业人停止动火作业，及时联系有关人员采取措施 B．防火监察员应坚守岗位，不准脱岗；在动火期间，不准兼做其它工作 C．防火监察员发现动火作业人违章作业时应立即制止 D．在动火作业完成后，应会同动火作业人、动火作业项目负责人清理现场，清除残火，确认无遗留火种后方可离开现场 E．动火作业过程中和动火作业后1小时内应保证有防火监察员进行现场监护，包括午饭和小休时间

A．防火墙是一种隔离技术 B．防火墙的主要工作原理是对数据包及来源进行检查,阻断被拒绝的数据 C．防火墙的主要功能是查杀病毒 D．尽管利用防火墙可以保护网络免受外部黑客的攻击,但其目的只是能够提高网络的安全性,不可能保证网络绝对安全

A．防火墙可以对请求服务的用户进行控制 B．防火墙可以对用户如何使用特定服务进行控制 C．防火墙可以对网络攻击进行反向追踪 D．防火墙可以对网络服务类型进行控制

A．位于Trust区域的终端，向Internet中的Web服务器发起建立HTTP连接的请求的报文属于inbound方向 B．位于Internet中的Web服务器对trust区域的终端返回的HTTP连接请求的应答报文，属于inbound方向 C．数据由低优先级的安全区域向高优先级的安全区域传输的是outbound方向 D．数据由高优先级的安全区域向低优先级的安全区域传输的是outbound方向

A．防火墙规则集应该尽可能的简单，规则集越简单，错误配置的可能性就越小，系统就越安全。 B．不单单要提供防火墙的功能，还要尽量使用较大的组件 C．保留尽可能多的服务和守护进程，从而能提供更多的网络服务 D．一套防火墙就可以保护全部的网络

A．当建筑内每个防火分区的通风、空气调节系统均独立设置时，水平风管与竖向总管的交接处也必须设置防火阀 B．公共建筑的浴室、卫生间和厨房的竖向排风管，如未采取防止回流措施，在支管上设置防火阀 C．公共建筑内厨房的排油烟管道，在与竖向排风管连接的支管处设置公称动作温度为70℃的防火阀 D．设置防火阀处的风管要设置单独的支吊架，在防火阀两恻各2.0m范围内的风管及其绝热材料采用不燃材料 E．防火阀暗装时，安装部位设置方便维护的检修口

A．防火墙内不宜设置排气道 B．采用防火封堵材料将墙与管道之间的空隙紧密填实 C．穿越防火墙的管道保温材料，采用难燃材料 D．在可燃管道上采取防火措施时，管道可以穿越防火墙

A．临时消防车道与在建工程的距离不宜大于20m B．易燃易爆危险晶库房与在建工程的防火间距不应小于15m C．固定动火作业场与在建工程的防火间距不应小于12m D．可燃材料堆场与在建工程的防火间距不应小于10m E．临时用房与在建工程的防火间距不应小于6m