可以通过防火墙划分网络结构，管理和控制内部和外部通讯（）

A. 防火墙

B. CA中心

C. 加密机

D. 防病毒产品

A、防火墙

B、网关

C、加密机

D、防病毒软件

A、包过滤类型防火墙要遵循的一条基本原则是“最小特权原则”，即明确允许那些管理员希望通过的数据包，禁止其他的数据包。

B、从内部发出的数据包经过这样的防火墙处理后，就好像是源于防火墙外部网卡一样，从而可以达到隐藏内部网结构的作用。

C、它可以结合代理类型防火墙的安全性和包过滤防火墙的高速度等优点，在毫不损失安全性的基础之上将代理型防火墙的性能提高10倍以上。

D、这种检测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。

A、能够让网络管理员对服务进行全面的控制，因为代理应用限制了命令集并决定哪些内部主机可以被访问

B、网络管理员可以完全控制提供哪些服务，因为没有特定服务的代理就表示该服务不提供

C、防火墙可以被配置成唯一的可被外部看见的主机，这样可以保护内部主机免受外部主机的进攻

D、速度快，性能高，对用户透明，用户不用管它是怎么设置的

B．如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。

C．防火墙可以防止伪装成外部信任主机的IP地址欺骗。

D．防火墙可以防止伪装成内部信任主机的IP地址欺骗

B．包的透明转发

C．阻挡外部攻击

D．记录攻击

此题为判断题(对，错)。

B．状态检测包过滤技术

C．应用代理技术

D．复合技术

E．地址翻译技术

A.防火墙

B.集线器

C.交换机

D.网桥