关于防火墙的描述不正确的是（)。

A.作为不同网段之间的逻辑隔离设备，防火墙将内部可信区域与外部危险区域有效隔离

B.防火墙将网络的安全策略制定和信息流动集中管理控制

C.防火墙规则是一种细颗粒的检查，能对一些协议细节做到完全解析

D.防火墙为网络边界提供保护，是抵御入侵的有效手段之一

A.防火墙阻挡对网络的非法访问和不安全数据的传递；

B.防火墙是一种动态安全技术；

C.防火墙的安全规则由匹配条件与处理方式两个部分共同构成；

D.防火墙使得本地系统和网络免于受到许多网络安全威胁

A.透明模式下的防火墙在数据链路层连接局域网

B.防火墙对于子网用户和路由器透明

C.可以为穿越防火墙的流量提供P路由功能

D.透明模式下防火墙支持ACL规则检查、防攻击检查等

A.防火墙是一种隔离控制技术

B.防火墙在某个机构的网络和不安全的网络之间设置屏障，可阻止对信息资源的非法访问和非法付出

C.防火墙可控制对网络特殊站点的访问

D.防火墙可防止网络内部工作站对网络的访问

A.如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用

B.防火墙可以防止伪装成外部信任主机的

C.防火墙不能防止内部攻击

D.防火墙可以防止伪装成内部信任主机的IP地址欺骗

A.防火墙不能支持地址转换

B.防火墙可以部署在企业网和Internet之间

C.防火墙可以查杀各种病毒

D.防火墙可以过滤各种垃圾邮件

A.防火墙不能防范不经过防火墙的攻击

B.防火墙不能解决来自内部网络的攻击和安全问题

C.防火墙不能对非法的外部访问进行过滤

D.防火墙不能防止策略配置不当或错误配置引起的安全威胁

A.防火墙可以检查进出内部网的通信量

B.防火墙可以使用应用网关技术在应用层网关技术上建立协议过滤和转发功能

C.防火墙可以使用过滤技术在网络层对数据包进行选择

D.防火墙可以阻止来自内部的威胁和攻击

A.防火墙能够控制进出网络的信息流向和信息包

B.防火墙能提供使用和流量的日志和审计

C.防火墙能提供内部IP地址及网络机构的细节

D.防火墙提供虚拟专用网（VPN）功能

A.合并外部防火墙和堡垒主机

B.合并内部防火墙和堡垒主机

C.使用多台内部防火墙或内部路由器

D.使用多台外部防火墙或外部路由器