下列有关防火墙的叙述错误的是（）

A.防火墙可以提供对系统的访问控制

B.防火墙可以实现对企业内部网的集中安全管理

C.防火墙可以隐藏企业网的内部IP地址

D.防火墙可以防止病毒感染程序（或文件）的传播

A.需要配备两个防火墙管理员

B.物理访问防火墙必须严密地控制

C.系统软件、配置数据文件在更改后必须进行备份

D.通过厂商知道发布的硬件和软件的bug和防火墙软件升级版

A.防火墙不能防范不经过防火墙的攻击&

B.防火墙不能解决来自内部网络的攻击和安全问题

C.防火墙不能对非法的外部访问进行过滤& 学校

D.防火墙不能防止策略配置不当或错误配置引起的安全威胁&

A.防火墙控制着访问网络的权限

B.防火墙可以提高网络的安全性

C.防火墙必须是硬件设备

D.防火墙可以是纯软件的

A.防火墙是一种主动式的防护手段

B.防火墙能防范不经由防火墙的攻击

C.防火墙不能防范来自网络内部的攻击

D.包过滤型是基于协议层的防火墙

A.防火墙是硬件设备

B.防火墙将企业内部网与其他网络隔开

C.防火墙禁止非法数据进入

D.防火墙增强了网络系统的安全性

A.防火墙可以防止所有病毒通过网络传播

B.防火墙可以由代理服务器实现

C.所有进出网络的通信流都应该通过防火墙

D.防火墙可以过滤所有的外网访问

A.防火墙是硬件设备

B.防火墙将企业内部网与其它网络隔开

C.防火墙禁止非法数据进入

D.防火墙增强了网络系统的安全性

A.防火墙是设置在被保护的内部网络和外部网络之间的软件和硬件设备的组合，对内部网络和外部网络之间的通信进行控制通过检测和限制跨越防火墙的数据流

B.防火墙既可以对外屏蔽、封锁外部网上的用户，也可以解决内部网络人员的安全问题

C.防火墙难以管理和配置，容易造成安全漏洞

D.大部分防火墙软件都可以与防病毒软件搭配实现扫毒功能，有的防火墙则直接集成了扫毒功能

A.防火墙对 DDOS 攻击也能很好的防御

B.每目的 IP 激活阈值是指开启防火墙代理的阈值

C.每目的 IP 丢包阈值是指开启防火墙丢包的阈值

D.开启 DOS 防护时一般不勾选 IP 数据包分片传输