关于防火墙技术的描述中，错误的是（)。

A.防火墙不能透明接入网络

B.防火墙添加到在网络中，必然会改变网络的拓扑

C.为了避免单点故障，防火墙只支持旁挂部署

D.根据使用场景的不同，防火墙可以部署为透明模式，也可以部署为三居镆式

A.防火墙可以限制未授权的用户进入内部网络，过滤掉不安全的服务和非法用户

B.防火墙可以布置在企业内部网和Internet之间

C.防火墙可以查、杀本地计算机上的病毒

D.防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护措施

A.防火墙可以检查进出内部网的通信量

B.防火墙可以使用应用网关技术在应用层网关技术上建立协议过滤和转发功能

C.防火墙可以使用过滤技术在网络层对数据包进行选择

D.防火墙可以阻止来自内部的威胁和攻击

A．防火墙可以对指定的IP地址进行限制屏蔽

B．防火墙能有效地记录网络上的活动

C．防火墙可以提高内部网络的安全性

D．防火墙不能阻止重要信息从内部网络非法输出

对于有DMZ区的II类资源池，DMZ区至CMNET、DMZ区与可信区之间需配置双层异构防火墙，关于该防火墙部署描述错误的是（)。

A、部署在非信任区外层防火墙外层防火墙旁挂在SDNGW和CMNET接入路由器之间

B、部署在信任区与非信任区之间的内层防火墙旁挂在管理EOR和SDNGW上

C、内层和外层配置异构防火墙，确保外层防火墙被攻击后，只有DMZ区域服务

器受到安全威胁，其他区域设备仍受内层防火墙的保护

D、部署在非信任区的外层防火墙串接在SDNGW与CMNET接入路由器之间

A.可以支持网络地址转换

B.可以保护脆弱的服务

C.可以查、杀各种病毒

D.可以增强保密性

A.如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用

B.防火墙可以防止伪装成外部信任主机的

C.防火墙不能防止内部攻击

D.防火墙可以防止伪装成内部信任主机的IP地址欺骗

A.防火墙是一种在网络边界建立监控系统以隔离内外网的一种访问控制技术

B.防火墙可以防止来自外部网络的入侵

C.防火墙可以防止病毒的入侵

D.防火墙不能防止数据驱动式攻击

A.防火墙分为数据包过滤类和应用网关类,是基于实现技术的划分

B.防火墙可以控制外部用户对内部系统的访问

C.防火墙可以阻止内部人员对内部系统的访问

D.防火墙可以分析和统计网络使用情况