防火墙的工作目的主要是防范外部攻击,而对来自内部的问题很少顾及（）

A．防火墙可以阻断攻击，但不能消灭攻击源

B．防火墙本身也会出现问题和受到攻击

C．防火墙只能阻截来自外部网络的侵扰，它难以防范网络内部的攻击和病毒的侵犯

D．防火墙只能工作在网络层

A.不能完全防范外部刻意的人为攻击

B.不能防范来自内部的攻击

C.不能防止内部用户因误操作带来的威胁

D.只能清除常见病毒，但不能清除已发现的所有病毒

A.防火墙不能防范不经过防火墙的攻击

B.防火墙不能解决来自内部网络的攻击和安全问题

C.防火墙不能对非法的外部访问进行过滤

D.防火墙不能防止策略配置不当或错误配置引起的安全威胁

A.DMZ上的主机主要是通过外部防火墙来进行安全保护的

B.对于进来的信息，位于DMZ外侧的防火墙用于防范通常的外部攻击，并管理Internet到DMZ网络之间的访问

C.内部防火墙(又称阻塞路由器)位于内部网络和DMZ之间，用于保护内部网络不受DMZ和Internet节点的侵害

D.位于DMZ内侧的防火墙提供第二层防御，只接受源于堡垒主机的数据包，负责管理DMZ到内部网络的访问

A.防火墙可以限定内部网的用户对互联网上特殊站点的访问。

B.防火墙允许内部网的一部分主机被外部网访问，另一部分被保护起来。

C.防火墙不能防范新的网络安全问题。

D.防火墙能防范来自网络任何位置的攻击。

A.防火墙提供的是静态防御

B.防火墙规则是一种粗颗粒的检查

C.防火墙无法自动调整策略设置以阻断正在进行的攻击，也无法防范基于协议的攻击

D.防火墙防外也防内，对于内部或外部用户的非法行为能检查和响应