计算机三级
关于防火墙，下列说法中错误的是______。A．防火墙能隐藏内部IP地址B．防火墙能控制进出内网的信息流向和信息包C．防火墙能提供VPN功能D．防火墙能阻止来自内部的威胁
题目
关于防火墙，下列说法中错误的是______。
A．防火墙能隐藏内部IP地址
B．防火墙能控制进出内网的信息流向和信息包
C．防火墙能提供VPN功能
D．防火墙能阻止来自内部的威胁
相似问题和答案
第1题：
关于防火墙的功能，以下( )描述是错误的。
A．防火墙可以检查进出内部网的通信量
B．防火墙可以使用网关技术在应用层上建立协议过滤和转发功能
C．防火墙可以使用过滤技术在网络层对数据包进行选择
D．防火墙可以阻止来自内部的威胁和攻击
第2题：
● 以下关于防火墙功能的说法中错误的是（）。（）A．防火墙能够控制进出网络的信息流向和信息包 B．防火墙能够提供使用和流量的日志和审计C．防火墙系显示内部IP地址及网络机构的细节D．防火墙提供虚拟专用（VPN）功能
一般防火墙具有以下几种功能：
1 控制进出网络的信息流向和信息包；
2 提供使用和流量的的日志和审计
3 隐藏内部IP地址及网络机构的细节
4 提供虚拟专用（VPN）功能
第3题：
关于防火墙，以下哪种说法是错误的?
A．防火墙能隐藏内部IP地址
B．防火墙能控制进出内网的信息流向和信息包
C．防火墙能提供VPN功能
D．防火墙能阻止来自内部的威胁
解析：前3个选项是防火墙的前3个功能，防火墙的第4个功能是提供使用和流量的日志和审计。
第4题：
A.防火墙可以隐藏内部IP地址及内部网络拓扑信息
B.在防火墙内部可以使用保留地址
C.防火墙不能有效地记录因特网上的活动
D.防火墙能够控制进出网络的信息流向和信息包
第5题：
下列关于网络防火墙说法错误的是( )
A.网络防火墙不能解决来自内部网络的攻击和安全问题
B.网络防火墙能防止受病毒感染的文件的传输
C.网络防火墙不能防止策略配置不当或错误配置引起的安全威胁
D.网络防火墙不能防止本身安全漏洞的威胁
第6题：
下列关于防火墙的说法中正确的是
A．防火墙显示内部IP地址及网络机构的细节
B．防火墙一般应放置在公共网络的入口
C．防火墙不提供虚拟专用网(VPN)功能
D．以上都不对
解析：防火墙一般应放置在公共网络的入口。
第7题：
下列关于防火墙的说法中，正确的是______。
A．防火墙显示内部IP地址及网络机构的细节
B．防火墙一般应放置在公共网络的入口
C．防火墙不提供虚拟专用网(VPN)功能
D．以上都不对
解析：防火墙一般应放置在公共网络的入口。
第8题：
以下关于防火墙优点的叙述，不恰当的是______。
A．防火墙能强化安全策略
B．防火墙能防止从LAN内部攻击
C．防火墙能限制暴露用户点
D．防火墙能有效记录Internet上的活动
解析：防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障和协助确保信息安全的设备。它会依照特定的规则，允许或是限制传输的数据通过。防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。
防火墙最基本的功能就是在计算机网络中控制不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。典型的区域包括互联网(一个没有信任的区域)和一个内部网络(一个高信任的区域)。最终目标是根据最少特权原则，通过安全政策的运行和连通性模型，提供受控连通性给不同水平的信任区域。
防火墙的优点主要有：
①防火墙能强化安全策略。
②防火墙能有效地记录Internet上的活动。
③防火墙限制暴露用户点。防火墙能够用来隔丌网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。
④防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。
第9题：
下列关于包过滤防火墙的描述中正确的一条是()。
A、包过滤防火墙能鉴别数据包IP源地址的真伪
B、包过滤防火墙能在OSI最高层上加密数据
C、通常情况下，包过滤防火墙不记录和报告入侵包的情况。
D、包过滤防火墙能防止来自企业网内部的人员造成的威胁。
第10题：
防火墙能有效地防止外来入侵。下列选项中不是防火墙在网络中的作用的是
A．控制进出网络的信息流向和信息包 B．提供使用和流量的日志和审计C．拒绝错误的信息并删除 D．隐藏内部IP地址以及网络结构的细节
防火墙可以通过包过滤进行基于地址的粗粒度访问控制，同时还可以通过口令认证对用户身份进行鉴别，进而实现基于用户的细粒度访问控制。防火墙在网络入口点检查网络通信，屏蔽非法侵入，其安全作用体现于：有效地防止外来的入侵；控制进出网络的信息流向和信息包；提供使用和流量的日志和审计；隐藏内部IP地址及网络结构的细节。