关于防火墙的说法，以下错误的是（）

A、个人防火墙可以抵挡外部攻击 B、个人防火墙能够隐蔽个人计算机的IP地址等信息 C、个人防火墙既可以对单机提供保护，也可以对网络提供保护 D、个人防火墙占用一定的系统资源

A . A．甲类厂房与重要公共建筑的防火间距不宜小于50m B . B．两座仓库的相邻外墙均为防火墙时，防火间距可以减小，但丙类不应小于5m C . C．为丙、丁、戊类厂房服务而单独设置的生活用房应按民用建筑确定，与所属厂房的防火间距不应小于6m D . D．耐火等级低于四级的既有厂房，其耐火等级可按四级确定

A . 防火墙可以检查进出内部网的通信量 B . 防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能 C . 防火墙可以使用过滤技术在网络层对数据包进行选择 D . 防火墙可以阻止来自内部的威胁和攻击

A . A．防火窗是采用钢窗框、钢窗扇及防火玻璃制成的，能起到隔离和阻止火势蔓延的窗 B . B．固定窗扇防火窗，不能开启，平时可以采光，遮挡风雨，发生火灾时可以阻止火势蔓延 C . C．设置在防火墙、防火隔墙上的防火窗．应采用可开启的窗扇 D . D．防火窗一般设置在建筑外墙上的开口或天窗 E . E．防火窗应符合现行国家标准《防火窗》(GB16809)的有关规定

A . A.防火墙是一种在网络边界建立监控系统以隔离内外网的一种访问控制技术 B . B.防火墙可以防止来自外部网络的入侵 C . C.防火墙可以防止病毒的入侵 D . D.防火墙不能防止数据驱动式攻击

A . 包过滤防火墙通常根据数据包源地址.目的地址.端口号和协议类型等标志设置访问控制列表实施对数据包的过滤 B . 包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行 C . 包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击 D . 由于要求逻辑的一致性.封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误

A . 甲、乙类仓库内的防火分区之间应采用不开设门窗洞口的防火墙分隔，且甲类仓库应采用多层结构 B . 库房防火分区之间的水平分隔必须采用防火墙分隔 C . 对于丙、丁、戊类仓库，在实际使用中确因物流等用途需要开口的部位，需采用与防火墙等效的措施，如甲级防火门、防火卷帘分隔，开口部位的宽度一般控制在不大于6.0m，高度宜控制在4.0m以下 D . 甲、乙类仓库不应附设在建筑物的地下室和半地下室内

A、只能对两个网络之间的互相访问实行强制性管理的安全系统 B、通过屏蔽未授权的网络访问等手段把内部网络隔离为可信任网络 C、 用来把内部可信任网络对外部网络或其他非可信任网的访问限制在规定范围之内 D、 防火墙的安全性能是根据系统安全的要求而设置的，因系统的安全级别不同而有所不同

A . 隐藏内部IP地址 B . 控制进出内网的信息流向和信息包 C . 提供VPN功能 D . 阻止来自内部的威胁

A . A．防烟分区可以跨越防火分区设置 B . B．有特殊用途的场所，如地下室、防烟楼梯间、消防电梯、避难层间等，必须独立划分防烟分区 C . C．地下室可不划分防烟分区 D . D．净空高度大于6m的区域可不划分防烟分区

A . 网络防火墙不能解决来自内部网络的攻击和安全问题 B . 网络防火墙能防止受病毒感染的文件的传输 C . 网络防火墙不能防止策略配置不当或错误配置引起的安全威胁 D . 网络防火墙不能防止本身安全漏洞的威胁

A . 所有进出网络的通信流必须经过防火墙 B . 所有进出网络的通信流必须有安全策略的确认和授权 C . 防火墙能保护站点不被任意连接 D . 防火墙可以代替防病毒软件

A . 包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤 B . 包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行 C . 包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击 D . 由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误

A．HA只支持配置0和1两个HA组 B．HA支持配置同步，支持动态信息同步 C．HA心跳接口只支持普通物理接口 D．HA组优先级数字越大，优先等级越高

A．个人防火墙运行时需要占用个人计算机的内存、CPU时间等资源 B．个人防火墙只能对单机提供保护,不能保护网络系统 C．个人防火墙能为用户隐蔽暴露在网络上的信息 D．个人防火墙只能抵挡来自外部的攻击,不能阻止来自内部的攻击

A．基本访问控制列表可以针对源、目的IP地址进行过滤 B．高级访问控制列表可以针对协议进行过滤 C．基于MAC的访问控制列表可以针对数据链路层协议帧头中类型字段进行过滤 D．硬件包过滤ACL的，可以通过源MAC地址、目的MAC地址、协议等维度来进行流量匹配

A．防火墙是软件 B．防火墙的目的是保护网络不被他人侵扰 C．防火墙是不同网络之间信息的唯一出口 D．防火墙的安全性与研发的技术息息相关

A．防火墙可以对请求服务的用户进行控制 B．防火墙可以对用户如何使用特定服务进行控制 C．防火墙可以对网络攻击进行反向追踪 D．防火墙可以对网络服务类型进行控制

A．防火墙能隐藏内部lP地址 B．防火墙能控制进出内网的信息流向和信息包 C．防火墙能提供 VPN 功能 D．防火墙能阻止来自内部的威胁

A．防火墙可以检查进出内部网的通信量 B．防火墙可以应用网关技术在应用层上建立协议过滤和转发功能 C．防火墙可以阻止来自内部的威胁和攻击 D．防火墙可以使用过滤技术在网络层对数据包进行选择

A．水泵房、污水泵房、水池、厕所、盥洗间等无可燃物的房间，其面积可不计入防火分区的面积之内 B．溜冰馆的冰场、游泳馆的游泳池、射击馆的靶道区、保龄球馆的球道区等，其面积可不计入溜冰馆、游泳馆、射击馆、保龄球馆的防火分区面积内 C．人防工程内设置避难走道无须划分防火分区 D．人防工程内的旅店与商业营业厅一起划分一个防火分区，防火分区面积符合规范要求

A．防火隔间的建筑面积不小于6㎡ B．防火隔间的门采用甲级防火门 C．防火隔间的地面装修材料为难燃材料 D．不同防火分区通向防火隔间的门最小间距为4m

A．防火墙内不宜设置排气道 B．采用防火封堵材料将墙与管道之间的空隙紧密填实 C．穿越防火墙的管道保温材料，采用难燃材料 D．在可燃管道上采取防火措施时，管道可以穿越防火墙