题目内容
（请给出正确答案）
A.防火墙的安全性能是根据系统安全的要求而设置的
B.防火墙的安全性能是一致的，一般没有级别之分
C.防火墙不能把内部网络隔离为可信任网络
D.一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统
如果结果不匹配，请 联系老师 获取答案
更多“下列关于防火墙的说法正确的是（)。A、防火墙的安全性能是根据…”相关的问题
A.屏蔽子网防火墙是几种防火墙类型中最安全的
B.屏蔽子网防火墙既支持应用级网关也支持电路级网关
C.内部网对于Internet来说是不可见的
D.内部用户可以不通过DMZ直接访问Internet
下面关于防火墙策略说法正确的是()。
A.在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析
B.防火墙安全策略一旦设定，就不能在再作任何改变
C.防火墙处理入站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接
D.防火墙规则集与防火墙平台体系结构无关
A.基于软件的应用代理网关工作在OSI网络参考模型的网络层上，它采用应用协议代理服务的工作方式实施安全策略
B.一种服务需要一种代理模块，扩展服务较难
C.和包过滤防火墙相比，应用代理网关防火墙的处理速度更快
D.不支持对用户身份进行高级认证机制一般只能依据包头信息，因此很容易受到 地址欺骗型 攻击
A.防火墙可以防止所有病毒通过网络传播
B.防火墙可以过滤所有的外网访问
C.防火墙可以由代理服务器实现
D.所有进出网络的通信流都应该通过防火墙
A.安装防病毒软件和ARP防火墙，可以查杀ARP病毒，拦截ARP攻击
B.在网关上设置MAC地址绑定，合理划分VLAN，无法放置IP地址盗用
C.伪造IP地址和MAC地址映射关系来实现ARP欺骗
D.ARP协议是无状态的不经验证把IP地址和MAC地址映射写入缓存
A.通常DMZ包含允许来自互联网的通信可进入的设备，如Web服务器、FTP服务器、SMTP服务器和DNS服务器等
B.内部网络可以无限制地访问外部网络以及DMZ
C.DMZ可以访问内部网络
D.有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度
A.ARP协议是无状态的不经验证把IP地址和MAC地址映射写入缓存
B.伪造IP地址和MAC地址映射关系来实现ARP欺骗
C.在网关上设置MAC地址绑定，合理划分VLAN，无法放置IP地址盗用
D.安装防病毒软件和ARP防火墙，可以查杀ARP病毒，拦截ARP攻击
