A.入侵者必须突破三种不同的设备(外部路由器、堡垒主机和内部路由器)才能侵袭内部网络
B.保证内部网络对外是“不可见”的,只有在被屏蔽子网络上选定的系统才对因特网开放
C.包对滤路由器直接将数据引向被屏蔽子网络所指定的系统,消除了堡垒主机双宿的必要
D.网络地址变换可以安装在堡垒主机上,避免在内部网络上重新编址或重新划分子网
被屏蔽子网防火墙具有的优点有()
A保证内部网络对外是“不可见”的,只有在被屏蔽子网络上选定的系统才对因特网开放
B包对滤路由器直接将数据引向被屏蔽子网络所指定的系统,消除了堡垒主机双宿的必要
C入侵者必须突破三种不同的设备(外部路由器、堡垒主机和内部路由器)才能侵袭内部网络
D网络地址变换可以安装在堡垒主机上,避免在内部网络上重新编址或重新划分子网
关于防火墙作用与局限性的叙述,错误的是()。
A)防火墙有应用级网关、包过滤防火墙、状态监视防火墙三种
B)防火墙可以有效记录网络上的访问活动和进出内部网的通信量
C)防火墙可以阻止网络内部的攻击和病毒的感染
D)防火墙可以防止外部对内部网络的攻击