关于防火墙，以吓（）说法是错误的

A.透明模式下的防火墙在数据链路层连接局域网

B.防火墙对于子网用户和路由器透明

C.可以为穿越防火墙的流量提供P路由功能

D.透明模式下防火墙支持ACL规则检查、防攻击检查等

A.LOCAL区域默认可以访问其他区域

B.TRUST区域默认可以访问DMZ区域

C.Untrust区域默认不能访问Trust区域

D.防护墙的区域之间默认都不能互访

A.防火墙从本质上讲使用的是一种过滤技术

B.防火墙对大多数病毒无预防能力

C.防火墙可以抵抗最新的未设置策略的攻击漏洞

D.防火墙可以阻断攻击，但不能消灭攻击源

A.屏蔽子网防火墙是几种防火墙类型中最安全的

B.屏蔽子网防火墙既支持应用级网关也支持电路级网关

C.内部网对于Internet来说是不可见的

D.内部用户可以不通过DMZ直接访问Internet

A.隐藏内部IP地址

B.控制进出内网的信息流向和信息包

C.提供VPN功能

D.阻止来自内部的威胁

A.包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

D.代理防火墙代理内部和外部网络用户之间的业务

A.能够精确检测所有入侵事件

B.可判断应用层的入侵事情

C.可以识别来自本网段、其他网段、以及外部网络的攻击

D.通常部署于防火墙之后

A.能够基于统计特征和关联特征识别应用

B.能够区分应用的不同功能,例如区分网盘类应用的上传和下载

C.识别数量超过6000

D.应用特征发生变化时,需要升级防火墙软件

A.不存在物理连接

B.可用开关电路实现

C.可用防火墙实现

D.网络隔离属于物理隔离

A.全攻击链的AI检测能力

B.威胁检测仅仅依靠云端情报

C.首创基于AI的变形测试,可有效检出对抗样本

D.CIS探针、防火墙、交换机集成诱捕,实现主动发现威胁

A.防火墙可以解决来自内部网络的攻击

B.防火墙可以防止受病毒感染的文件的传输

C.防火墙会削弱计算机网络系统的性能

D.防火墙可以防止错误配置引起的安全威胁