下列关于防火墙说法错误的是()。

A.检查所有从外部网络送入内部网络的数据包

B.检查所有从内部网络流出到外部网络的数据包

C.执行安全策略，限制所有数据包通过

D.具有防攻击能力，保证自身的安全性

A.透明模式下的防火墙在数据链路层连接局域网

B.防火墙对于子网用户和路由器透明

C.可以为穿越防火墙的流量提供P路由功能

D.透明模式下防火墙支持ACL规则检查、防攻击检查等

A.安装简单

B.价格便宜

C.保障个人用户网络安全

D.使用寿命长

A.防火墙不能防止synflooding 攻击

B.防火墙不能防止数据驱动式的攻击

C.防火墙不能防范基于特殊端口的蠕虫

D.防火墙不能防范不经过防火墙的攻击

A.服装加工厂房，耐火等级二级，无法全部设置防火墙，采用防火卷帘将相邻防火分区进行分隔

B.樟脑油储存仓库，在防火墙上开设一扇不可开启的甲级防火窗

C.商场中庭，与周围连通空间采用耐火极限1.00h的防火隔墙进行分隔，墙上开设甲级防火门

D.地下商店相邻区域采用防烟楼梯间局部连通，防烟楼梯间的门采用乙级防火门

E.通风空调系统管道穿越防火墙，设置公称动作温度为70℃的防火阀

A.屏蔽子网防火墙是几种防火墙类型中最安全的

B.屏蔽子网防火墙既支持应用级网关也支持电路级网关

C.内部网对于Internet来说是不可见的

D.内部用户可以不通过DMZ直接访问Internet

A.防火墙既可以预防外部的非法访问，也可以预防内网对外网的非法访问

B.防火墙对大多数病毒无预防能力

C.防火墙可以抵抗最新的未设置策略的攻击

D.防火墙可以阻断攻击，但不能消灭攻击源

A.封闭火区要立足一个“早”字

B.遵循三条原则：小、少、快

C.封闭范围要尽可能小，建立最少的防火墙

D.防火墙要坚固与通风

A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

A.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

B.包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查

C.代理防火墙代理内部网络和外部网络用户之间的传输

D.状态检测防火墙只对没有命中会话的首包进行安全策略检查