下列关于防火墙的说法正确的是（）。

关于防火墙的实现手段，下列说法正确的是()。

A．软件、硬件都可以实现

B．软件、硬件不可以结合实现

C．只能软件实现

D．只能硬件实现

关于防火墙，下列说法中不正确的是()。

A．防火墙是一个用以阻止网络中的黑客访问某个机构网络的屏障

B．防火墙是近年发展起来的一种保护计算机网络安全的访问控制技术

C．防火墙是网络边界上建立起来的隔离内网和外网的网络通信监控系统

D．防火墙可以防止计算机病毒在网络内的传播

A.NAT和防火墙能协同工作

B.NAT不能扩展IP地址空间

C.NAT不能和防火墙协同工作

D.NAT不能用来解决IP地址紧张的问题

A.安装杀毒软件可以防止黑客入侵

B.只要安装了杀毒软件，就不会感染病毒

C.安装防火墙并设置安全密码，可以提高安全性

D.随意访问网站不会感染病毒

A.缺失对应用层威胁的有效防护

B.无法有效抵御病毒从Internet向内网蔓延

C.能够迅速适应威胁变化

D.无法精确控制各种应用，如P2P，网络游戏等

关于WindowsXP的系统安全，下列说法中不正确的是()。

A．应用必要安全策略，如安装杀毒软件和防火墙

B．从开始安装操作系统时就应该考虑安全问题

C．直接到微软网站上在线安装更加安全

D．加强系统账户的安全管理

A.ASPF检查应用层协议信息并且监控连接的应用层协议状态

B.ASPF通过动态的生成ACL来诀定数据包是否通过防火墙

C.配置NAT Server生成的是静态Server-map

D.Servermap表用五元组来表示一段回话

A.外联网不需防火墙保护

B.内联网通常位于防火墙之后

C.外联网强调各企业间的连接

D.内联网强调企业内部各部门间的连接

E.互联网只为企业内部服务，不对外公开

下列关于降低金融机构分业合作操作风险的措施中，表述正确的是()。

A．参与分业合作的金融机构内应形成良好的操作风险文化

B．参与分业合作的各金融机构应加强业务合作方面的信息披露

C．设置资金防火墙

D．以上说法都正确

A.防火墙可以抵抗最新的未设置策略的攻击

B.防火墙可以阻断攻击，但不能消灭攻击源

C.防火墙既可以预防外部的非法访问，也可以预防内网对外网的非法访问

D.防火墙对大多数病毒没有预防能力

A.封闭火区要立足一个“早”字

B.遵循三条原则：小、少、快

C.封闭范围要尽可能小，建立最少的防火墙

D.防火墙要坚固与通风