下列关于防火墙功能的描述，错误的是（）

A.透明模式下的防火墙在数据链路层连接局域网

B.防火墙对于子网用户和路由器透明

C.可以为穿越防火墙的流量提供P路由功能

D.透明模式下防火墙支持ACL规则检查、防攻击检查等

A.防火墙模块设置ll to all permit的策略舰够对所有流量进行审计记录

B.防火墙功能在Linux系统中依赖ptables模块

C.防火墙功能不慎设置所有IP地址无法访问管理控制台IP时，所有客户端都将离线

D.防火墙功能不慎设置理控制台IP无法访间PC的IP后，PC将无法再登录Web控制台

A.防火墙可以检查进出内部网的通信量

B.防火墙可以应用网关技术应用层.上建立协议过滤和转发功能

C.防火墙可以使用过滤技术在网络层对数据包进行选择

D.防火墙可以阻止来自内部的威胁和攻击

A.防火墙能够执行安全策略

B.防火墙能够产生审计日志

C.防火墙能够限制组织安全状况的暴露

D.防火墙能够防病毒

A.容量比较大，可实现大容量系统建设

B.建设成本较低

C.属于无线专网通讯

D.需要增加防火墙等安全措施

A．防火墙和交换机设备可以在作为诱捕探针B．诱捕系统可针对每个攻击者生成可溯源的唯一指纹,能够记录黑客IP、操作系统、浏览器类型、攻击武器类型等信息C．在诱捕器和诱捕探针部署在同一台防火墙上的组网模式下，诱捕不需要CIS和SecoManager,可以直接通过FW完成威胁闭环联动D．诱捕探针具备业务仿真功能

A.使用命令displaycurrent-configuration,可以显示缺省配置文件自身的配置信息

B.通过命令行配置安全策略引用缺省配置文件时，需要输入完整的配置文件名称，否则无法成功引用

C.在命令行界面下，通过命令displayprofiletypefile-blocknamedefault可以查看到缺省配置文件中的配置信息

D.管理员应该首先明确需要对哪些类型的文件进行过滤，然后选择设备能够支持的文件类型，最后在“自定义扩展名”中填写剩余的文件类型

A.对于使用IP协议进行远程维护的设备，设备应配置使用SSH，HTTPS等加密协议

B.防火墙管理员账号口令长度至少6位，并包括数字、小写字母、大写字母和特殊符号4类中至少2类

C.设备配置远程日志功能，将需要重点关注的日志内容传输到日志服务器

D.在设备权限配置能力内，根据用户的管理等级，配置其所需的最大管理权限

A.防火墙不能支持地址转换

B.防火墙可以部署在企业网和Internet之间

C.防火墙可以查杀各种病毒

D.防火墙可以过滤各种垃圾邮件

A.端口映射与端口转发用于发布防火墙内部的服务器或者防火墙内部的客户端计算机

B.有的路由器也有端口映射与端口转发功能

C.端口映射与端口转发实现的功能类似，但又不完全一样

D.端口映射可以实现外网到内网和内网到外网通信双向，而映射转发只能实现外网到内网的单向通信

A.迁移Windows需要Administrator账户权限

B.迁移Linux需要root权限

C.请确保系统防火墙和网络防火墙开放必要端口访问的权限

D.无需关闭杀毒软件