以下关于防火墙说法正确的是__________。

A.防火墙采用了数字签名技术

B.防火墙在内部网和外部网之间、专用网与公共网之间

C.防火墙是为保护内部网不受非法用户侵入而构造的一种安全保护屏障

D.防火墙采用了加密技术

E.防火墙由软件和硬件设备组合而成

A.不能应用在需要实施不同的安全保护等级的网络之间

B.不能用于记录用户网络访问情况

C.无法做到可信网络与不可信网络的隔离

D.不能防止数据驱动式攻击

A.由软件和硬件设备组合而成

B.在内部网和外部网之间的界面上

C.专用网与公共网之间的界面上

D.构造的保护内部网免受非法用户侵入的保护屏障

A.防火墙可以被看成是阻塞点

B.内部网和外部网之间的连接不必经过此阻塞点

C.所有内部网和外部网之间的连接都必须经过此阻塞点

D.只有被授权的通信才能通过此阻塞点

A.防火墙从本质上讲使用的是一种过滤技术

B.防火墙对大多数病毒无预防能力

C.防火墙可以抵抗最新的未设置策略的攻击漏洞

D.防火墙可以阻断攻击，但不能消灭攻击源

A.隐藏内部IP地址

B.控制进出内网的信息流向和信息包

C.提供VPN功能

D.阻止来自内部的威胁

A.数字签名的目的是要在计算机电子数字上形成与手书签名一样不可抵赖的标记

B.数字签名技术的具体实现使用了对称加密算法

C.数字签名技术对待发数据进行处理并生成一段信息附着在原文上一起发送，这段信息类似于传统的手书签名或印章

D.接收方接收数据，对其进行验证并确认发送者身份。

E.数字签名使用了防火墙技术

A.包过滤是防火墙的一种技术

B.只能硬件实现

C.用于查杀网络病毒

D.代理防火墙工作于网络层

A.支持安全策略命中分析

B.不支持安全策略组配置

C.支持安全策略冗余分析

D.支持安全策略应用风险调优

A.防火墙的主要支撑技术是加密技术

B.防火墙的功能是防止把网外未经授权的信息发送到内网

C.任何防火墙都能准确地检测出攻击来自哪一台计算机

D.防火墙必须由软件以及支持该软件运行的硬件系统构成

B.固定IP地址业务随行下,我司较H3C的主要差异:没有DHCP服务器插件,需要消耗的IP地址资源较H3C多

C.基于固定IP地址段的业务随行,主要是为了适应异构防火墙场景,防火墙都是基于IP地址段配置,保持准入准出认证一致下,需要IP地址段固定,我司可以通过地址提前规划实现

D.基于固定IP地址的业务随行,主要是为了适应基于IP地址的回溯场景。我司可以通过DHCP长租期方式满足,业务随行流程与成正常流程一致