防火墙是在网络安全管理中较常用的一种高级访问控制设备，它被置于不同信任区域之间，它可以是硬件的防火墙设备、可以是具有防火墙功能的路由器、具有防火墙功能的主机等

A．防火墙能够控制对特殊站点的访问

B．防火墙是一种物理装置，它可以保证内部网络不受病毒的侵害

C．防火墙便于安全化的集中管理

D．防火墙能够对网络访问进行记录和统计

A、作为不同网段之间的逻辑隔离设备，防火墙将内部可信区域与外部危险区域有效隔离

B、防火墙将网络的安全策略制定和信息流动集中管理控制

C、防火墙规则是一种细颗粒的检查，能对大多数协议的细节做到完全解析

D、防火墙为网络边界提供保护，是抵御入侵的有效手段之一

A.防火墙

B.加密

C.网络安全维护日志

D.身份认证

A.只能对两个网络之间的互相访问实行强制性管理的安全系统

B.通过屏蔽未授权的网络访问等手段把内部网络隔离为可信任网络

C.用来把内部可信任网络对外部网络或其他非可信任网的访问限制在规定范围之内

D.防火墙的安全性能是根据系统安全的要求而设置的，因系统的安全级别不同而有所不同

A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器 或是一台主机D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理

B.信息管理

C.病毒防御

D.主动防御

A、加密技术

B、集中控制

C、防火墙技术

D、存取管理技术

A.网络维护人员的组织体系

B.信息系统的安全设施体系

C.防火墙等设备设施构建的安全体系

D.组织建立信息安全方针和目标并实现这些目标的体系