路由器除了()之外，往往还具有()：一方面是防备外部网络对内部网络的信息窃取和攻击;另一方面是阻止内部网络某些用户对外部网络的访问。

A.防火墙可以限制外部对内部网络的访问

B.防火墙可以有效记录网络上的访问活动

C.防火墙可以阻止来自内部的攻击

D.防火墙会降低网络性能

A.防火墙可以限制外部对内部网络的访问

B.防火墙可以有效记录网络上的访问活动

C.防火墙可以阻止来自内部的攻击

D.防火墙会降低网络性能

A.IP地址欺骗是指攻击者通过改变自己的IP地址来伪装成内部网用户或可信任的外部网络用户，发送特定的报文以扰乱正常的网络数据传输，或者是伪造一些可接受的路由报文来更改路由，以窃取信息

B.由于网络层防火墙不能防范来自内部的攻击，如果网络外部攻击者伪装成内部网络用户则路由器只能采用应用层技术来对付此类攻击

C.如果攻击者伪装成外部可信任用户，则路由器应答的信息报文只会发给外部可信任用户，攻击者不能得到任何信息，所以此类攻击基本上没有危害

D.如果攻击者伪装成外部可信任用户，可以使用应用层验证技术加以防范

A.防火墙

B.隔离卡

C.网络安全隔离网闸

D.安全路由器

防火墙一方面阻止来自（)对受保护网络的未授权或未验证的访问，另一方面允许内部网络的用户对因特网进行Web访问或收发E-mail等。

A.检查

B.准确定出位置

C.对其进行有效阻断

D.没有必要

A.保障敏感的管理信息不被非法窃取

B.防止/减少外部网络攻击和危害

C.保证关键业务的访问安全

D.实现用户的安全接入控制

A.汇聚层

B.接入层

C.出口层

D.核心层

A.DoS 攻击

B.信任利用

C.访问攻击

D.侦察攻击