下面关于防火墙策略说法正确的是()。

A.防火墙处理入站通讯的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通讯类型和连接。

B.在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析。

C.防火墙策略一旦设定，就不能再做任何改变。

D.防火墙规则集与防火墙平台体系结构无关。

A.在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析

B.防火墙安全策略一旦设定，就不能在再作任何改变

C.防火墙处理入站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接

D.防火墙规则集与防火墙平台体系结构无关

A.在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析

B.防火墙安全策略一旦设定，就不能在再作任何改变

C.防火墙处理入站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接

D.防火墙规则集与防火墙平台体系结构无关

包过滤防火墙对应用层是透明的，增加这种防火墙不需要对应用软件做任何改动。()

A.防火墙通常处于企业局域网内部

B.防火墙用于进制局域网内用户访问Internet

C.所有的防火墙是纯软件实现的

D.防火墙是一个或一组在两个不同安全等级的网络之间执行访问控制策略的系统

A.防火墙通常处于企业局域网内部

B.防火墙用于禁止局域网内用户访问Internet

C.必须要有专用的硬件支持

D.防火墙是一个或一组在两个不同安全等级的网络之间执行访问控制策略的系统

A．错误

B．正确

A.防火墙通常处于企业局域网内部

B.防火墙用于禁止局域网内用户访问Internet

C.所有的防火墙是纯软件实现的

D.防火墙是一个或一组在两个不同安全等级的网络之间执行访问控制策略的系统

下面关于防火墙的说法，错误的是()。

A．防火墙通常有两种设计策略：允许任何服务除非被明确禁止；禁止任何服务除非被明确允许

B．防火墙是安全策略的一个部分

C．防火墙是将内网从外网中隔离出来，不能阻止内网的攻击

D．防火墙不能检查进出内部网的通信量

A.防火墙禁止外网访问内部局域网

B.防火墙用于禁止局域网内用户访问Internet

C.必须要有专用的硬件支持

D.防火墙是一个或一组在两个不同安全等级的网络之间执行访问控制策略的系统