下列关于防火墙的说法错误的是（）。

A.安装简单

B.价格便宜

C.保障个人用户网络安全

D.使用寿命长

A.防火墙可以抵抗最新的未设置策略的攻击

B.防火墙可以阻断攻击，但不能消灭攻击源

C.防火墙既可以预防外部的非法访问，也可以预防内网对外网的非法访问

D.防火墙对大多数病毒没有预防能力

A.屏蔽子网防火墙是几种防火墙类型中最安全的

B.屏蔽子网防火墙既支持应用级网关也支持电路级网关

C.内部网对于Internet来说是不可见的

D.内部用户可以不通过DMZ直接访问Internet

A.封闭火区要立足一个“早”字

B.遵循三条原则：小、少、快

C.封闭范围要尽可能小，建立最少的防火墙

D.防火墙要坚固与通风

A.包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

D.代理防火墙代理内部和外部网络用户之间的业务

A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

A.一级耐火等级民用建筑楼板应为不燃性，耐火极限不应低于1.5h

B.防火墙应为不燃性，且耐火极限不低于3h

C.不同耐火等级民用建筑的防火墙和承重墙都要求为不燃性墙体

D.民用建筑中承重墙和柱的的燃料性能和耐火极限是一样的

A.虚拟交换机允许不同主机上的虚拟机通过VXLAN隧道进行二层互访

B.虚拟交换机允许运行在不同主机上的虚拟机进行跨网段互访

C.两台虚拟机直连到物理出口时，虚拟机通过业务网络互相访问

D.分布式防火墙不支持在单个虚拟交换机上配置ACL策略

A．防火墙可以有效阻挡来自外部的攻击

B．计算机黑客的技术很高超，可以随意进入别人的系统，故应该向他们学习

C．漏洞是计算机系统的弱点或缺陷，我们应该及时更新病毒库，安装补丁

D．安装系统补丁有助于防范计算机黑客的入侵

A.所有进出网络的通信流都应该通过防火墙

B.防火墙可以过滤外网的访问

C.防火墙可以防止病毒通过网络传播

D.防火墙可以由路由器实现