关于防火墙以下哪些正确（）。

A、防火墙只能检查外部网络访问内网的合法性 B、防火墙的主要功能是查杀病毒 C、防火墙虽然能够提高网络的安全性,但不能保证网络绝对安全 D、只要安装了防火墙,则系统就不会受到黑客的攻击

A . 防火墙是网络安全的屏障 B . 防火墙可以强化网络安全策略 C . 防火墙可以阻挡外部任何形式的非法入侵 D . 防火墙可以保护脆弱的服务

A . 防火墙系统能够提供地址转换功能 B . 防火墙能够提供流量控制功能 C . 防火墙能够提供路由功能 D . 由于路由器具有ACL功能，因此可以用路由器的ACL功能代防火墙的过滤功能

A . 防火墙不能防止来自企业内部的攻击 B . 防火墙本身不会存在安全漏洞 C . 防火墙可以降低网络安全防范的风险 D . 防火墙通常不能提供有效的入侵检测能力

A . 账户口令的生存期不长于60天 B . 不同等级管理员分配不同账号，避免账号混用 C . 应删除或锁定与设备运行、维护等工作无关的账号 D . 防火墙管理员账号口令长度至少8位，并包括数字、小写字母、大写字母和特殊符号4类中至少2类

A . 防火墙能够执行安全策略 B . 防火墙能够产生审计日志 C . 防火墙能够阻止组织安全状况的暴露 D . 防火墙能够防病毒

A . 防火墙是防止火灾蔓延至相邻建筑或相邻水平防火分区且耐火极限不低于2.00h的不燃性实体墙 B . 防火墙从建筑基础部分就要与建筑物完全断开，独立建造 C . 防火墙能将火灾有效地限制在一定空间内，保证火灾肯定不会蔓延 D . 采取设置乙级防火窗等防止火灾水平蔓延的措施时，距离需要限制

A . 可以更改系统预先定义的四个安全*区域的安全级别 B . 系统预先定义的四个安全*区域不可删除 C . 所有对防火墙设备本身的访问都属于向Local区域发起的访问连接 D . 同一接口可以分属于两个不同的安全*区域

A . 只能用硬件实现 B . 只能用软件实现 C . 软件、硬件不可以结合实现 D . 软件、硬件都可以实现

A . 防火墙可以工作在路由模式下 B . 防火墙可以工作在透明模式下 C . 防火墙可以工作在混合模式下 D . 防火墙可以工作在交换模式下

A . A、防火墙系统能够提供地址转换功能 B . B、防火墙能够提供流量控制功能 C . C、防火墙能够提供路由功能 D . D、由于路由器具有ACL功能，因此可以用路由器的ACL功能替代防火墙的过滤功能

A . 过滤进、出网络的数据 B . 管理进、出网络的访问行为 C . 封堵某些禁止的业务 D . 记录通过防火墙的信息内容和活动 E . 对网络攻击进行检测和告警

A . Local区域默认可以访问其他区域 B . Trust区域默认可以访问DMZ区域 C . Untrust区域默认不能访问Trust区域 D . 防火墙的区域默认都不能互相访问

A . 防火墙可以检查进出内部网的通信量 B . 防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能 C . 防火墙可以使用过滤技术在网络层对数据包进行选择 D . 防火墙可以阻止来自内部的威胁和攻击

A .  防火墙可能会成为数据传输的瓶颈。 B .  防火墙可实行强制安全策略 C .  防火墙可记录连接情况 D .  使用防火墙可防止一个网段的问题向另一个网段传播

A . 防火墙是一个或一组网络设备，用来加强访问控制，免受别人的攻击 B . 防火墙分为硬件防火墙和软件防火墙 C . 可以预防火灾的发生 D . 可以在用户的计算机和因特网之间建立起一道屏障

A . 防火隔墙高度宜高于变压器油枕顶端0.3m。 B . 防火隔宽度大于储油坑两侧各0.5m。 C . 防火隔墙高度与宽度，应考虑变压器火灾时对周围建筑物损坏的影响。 D . 防火隔墙与变压器散热器外缘之间必须有不少于1m的散热空间。 E . 防火隔墙应达到国家一级耐火等级。

A . A.防火墙是一种隔离技术 B . B.防火墙的主要功能是查杀病毒 C . C.防火墙虽然能够提高网络的安全性，但不能保证网络绝对安全 D . D.防火墙的主要工作原理是对数据包及来源进行检查，阻断被拒绝的数据

A、可以保护Intranet中的信息、资源等不受来自Internet中非法用户的侵犯 B、控制和防止Internet中有价值的数据流入Internet C、控制和防止来自Internet的无用垃圾数据流入Internet D、检测和识别系统中未授权或异常现象

A．安装在个人计算机上 B．监控，阻止任何未经授权允许的数据进入或发出到互联网及其他网络系统 C．能防范病毒 D．有可能遭到系统上不良软件的损害

A．防火监察员负责动火现场的监护与检查，发现异常情况应立即通知动火作业人停止动火作业，及时联系有关人员采取措施 B．防火监察员应坚守岗位，不准脱岗；在动火期间，不准兼做其它工作 C．防火监察员发现动火作业人违章作业时应立即制止 D．在动火作业完成后，应会同动火作业人、动火作业项目负责人清理现场，清除残火，确认无遗留火种后方可离开现场 E．动火作业过程中和动火作业后1小时内应保证有防火监察员进行现场监护，包括午饭和小休时间

A．防火墙规则集应该尽可能的简单，规则集越简单，错误配置的可能性就越小，系统就越安全。 B．不单单要提供防火墙的功能，还要尽量使用较大的组件 C．保留尽可能多的服务和守护进程，从而能提供更多的网络服务 D．一套防火墙就可以保护全部的网络