以下那些是防火墙规范管理需要的：（）

A.防火墙控制着访问网络的权限

B.防火墙可以提高网络的安全性

C.防火墙必须是硬件设备

D.防火墙可以是纯软件的

A、防火墙就是一个访问控制设备只能对网络协议进行阻断

B、路由器的ACL列表就可以当成一台防火墙

C、防火墙是位于两个(或多个)网络间，实施网络之间访问控制的一组组件集合

D、防火墙软件防火墙和硬件防火墙之分

A.防火墙可以提供对系统的访问控制

B.防火墙可以实现对企业内部网的集中安全管理

C.防火墙可以隐藏企业网的内部IP地址

D.防火墙可以防止病毒感染程序（或文件）的传播

A.不能防范不经过防火墙的攻击

B.不能解决来自内网的攻击和安全问题

C.对网络流量进行审计影响了转发速度

D.安全策略配置复杂，影响管理员实施细致的访问控制策略

A.防火墙分为外部防火墙.内部防火墙、堡垒主机

B.内部防火墙管理DMZ区域对于内部网络的访问

C.外部防火墙抵挡外部网络的攻击.并管理所有外部网络对DMZ区域的访问

D.堡垒主机是一种被强化的可以防御攻击的计算机.作为进入内部网络的一个检查点，属于硬件防火墙的一种

A.防火墙不能防范不经过防火墙的攻击&

B.防火墙不能解决来自内部网络的攻击和安全问题

C.防火墙不能对非法的外部访问进行过滤& 学校

D.防火墙不能防止策略配置不当或错误配置引起的安全威胁&

A.地欺骗防护

B.访问控制

C.SQL注入攻击防护

D. NAT

A.访问控制策略

B.信息加密策略

C.物理安全策略

D.防火墙策略

A.防火墙的安全策略应使用最小安全原则，即除非明确允许，否则就禁止

B.防火墙的安全策略应包含基于源IP地址、目的IP地址的访问控制

C.防火墙的安全策略应包含基于源端口、目的端口的访问控制

D.防火墙的安全策略应包含基于协议类型的访问控制

A.远程管理是指管理员通过以太网或防火墙提供的广域网接口对防火墙进行管理

B.防火墙能对未知的网络威胁起作用

C.代理服务型是基于应用层的防火墙

D.防火墙能够限制他人进入内部网络，过滤掉不安全服务和非法用户