下面关于防火墙的说法，正确的是（）。

A、防火墙只能检查外部网络访问内网的合法性 B、防火墙的主要功能是查杀病毒 C、防火墙虽然能够提高网络的安全性,但不能保证网络绝对安全 D、只要安装了防火墙,则系统就不会受到黑客的攻击

A、个人防火墙可以抵挡外部攻击 B、个人防火墙能够隐蔽个人计算机的IP地址等信息 C、个人防火墙既可以对单机提供保护，也可以对网络提供保护 D、个人防火墙占用一定的系统资源

A . 防火墙不会降低计算机网络系统的性能 B . 防火墙可以解决来自内部网络的攻击 C . 防火墙可以阻止感染病毒文件的传送 D . 防火墙对绕过防火墙的访问和攻击无能为力

A . 防火墙能有效防范病毒的入侵 B . 防火墙能控制对特殊站点的访问 C . 防火墙能对进出的数据包进行过滤 D . 防火墙能对部分网络攻击行为进行检测和报警

A . 防火墙不支持网络地址转换 B . 防火墙可以部署在企业内部和internet之间 C . 防火墙可以查杀各种病毒 D . 防火墙可以过滤各种垃圾文件

A . 防火墙是防止火灾蔓延至相邻建筑或相邻水平防火分区且耐火极限不低于2.00h的不燃性实体墙 B . 防火墙从建筑基础部分就要与建筑物完全断开，独立建造 C . 防火墙能将火灾有效地限制在一定空间内，保证火灾肯定不会蔓延 D . 采取设置乙级防火窗等防止火灾水平蔓延的措施时，距离需要限制

A . A、防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为 B . B、入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作 C . C、入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动 D . D、防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

A . 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析 B . 防火墙安全策略一旦设定，就不能在再作任何改变 C . 防火墙处理入站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接 D . 防火墙规则集与防火墙平台体系结构无关

A . 所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上 B . Web界面可以通过SSL加密用户名和密码。非Web的图形界面如果既没有内部加 C . 密，也没有SSL，可以使用隧道解决方案，如SSH D . 对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些 E . 拷贝和根据已定义的策略产生的期望配置进行比较 F . 对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试 G . 渗墙分析可以取代传统的审计程序

A . 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析 B . 防火墙安全策略一旦设定，就不能在再作任何改变 C . 防火墙处理人站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接 D . 防火墙规则集与防火墙平台体系结构无关

A . A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立 B . B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧 C . C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧 D . D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

A . A.防火墙可以隐藏内部IP地址及内部网络拓扑信息 B . B.在防火墙内部可以使用保留地址 C . C.防火墙不能有效地记录因特网上的活动 D . D.防火墙能够控制进出网络的信息流向和信息包

A . 防火墙是一种隔离技术 B . 防火墙的主要工作原理是对数据包及来源进行检查，阻断被拒绝的数据 C . 防火墙的主要功能是查杀病毒 D . 防火墙虽然能够提高网络的安全性，但不能保证网络绝对安全

A . 防火墙的安全性能是根据系统安全的要求而设置的 B . 防火墙的安全性能是一致的，一般没有级别之分 C . 防火墙不能把内部网络隔离为可信任网络 D . 一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统

A . Iptables工作在应用层，属于应用层代理 B . Iptables工作在网络层，属于包过滤型防火墙 C . Iptables主要有input，output，forward，prerouting，postrouting五个规则链 D . Iptables工作在传输层，属于包过滤型防火墙

A . A．通风机能在总控站予以停止 B . B．应注意脱险通道的有效性，保证重要的门不得锁闭，通道和楼梯不得堵塞 C . C．通风系统的主出风口可不装有关闭装置 D . D．通风系统的主进风口应装有关闭装置

A . 防火墙部署在C网CE和CN2PE之间 B . 防火墙成对部署 C . 防火墙工作在透明模式 D . 防火墙能够防止从外往内的攻击

A . A、申请从事建筑消防设施检测的，办公场所和相应检测场地使用面积不得低于300㎡ B . B、申请从事电气防火技术检测的，办公场所和相应检测场地使用面积不得低于300㎡ C . C、同时申请建筑消防设施和电气防火技术检测的，办公场所和相应检测场地使用面积不得低于400㎡ D . D、同时申请建筑消防设施和电气防火技术检测的，办公场所和相应检测场地使用面积不得低于600㎡

A . A、载客500人及以上的Ⅱ级客船应满足Ⅰ级客船的相应要求 B . B、载客500人及以上的Ⅲ级客船应满足Ⅱ级客船的相应要求 C . C、载客750人及以上的Ⅲ级客船应满足Ⅱ级客船的相应要求 D . D、载客1000人及以上的Ⅲ级客船应满足Ⅰ级客船的相应要求

A．防火墙通常有两种设计策略：允许任何服务除非被明确禁止，禁止任何服务除非被明确允许 B．防火墙是安全策略的一个部分 C．防火墙是将内网从外网中隔离出来，不能阻止内网的攻击 D．防火墙不能检查进出内部网的通信量

A．垂直卷帘的电动启闭运行速度应为2m/min～7.5m/min B．其自重下降速度不应大于9.5m/min C．水平卷帘电动启、闭的运行速度应为2m/min～7.5m/min D．双帘面卷帘的两个帘面应同时升降，两个帘面之间的高度差不应大于50mm

A、疏散通道上设置的防火卷帘的控制，防火分区内任两只独立的感烟火灾探测器或任一只专门用于联动防火卷帘的感烟火灾探测器的报警信号应联动控制防火卷帘下降至距楼板面1.8m处，任一只专门用于联动防火卷帘的感温火灾探测器的报警信号应联动控制防火卷帘下降到楼板 B、在卷帘的任一侧距卷帘纵深0.5m～5m内应设置不少于2只专门用于联动防火卷帘的感温火灾探测器 C、非疏散通道上设置的防火卷帘，应由防火卷帘所在防火分区内任两只独立的火灾探测器的报警信号，作为防火卷帘下降的联动触发信号，并应联动控制防火卷帘直接下降到楼板面 D、防火卷帘两侧应设置手动控制按钮 E、防火卷帘两侧不需要设置手动控制按钮 此题为多项选择题。

A．防火墙可以防止所有病毒通过网络传播 B．防火墙可以由代理服务器实现 C．所有进出网络的通信流都应该通过防火墙 D．防火墙可以过滤所有的外网访问