3、下列有关防火墙安全策略的说法，正确的选项是（）。
A．“一切未被禁止的都是允许的”安全性高
B．“一切未被允许的都是禁止的”安全性低
C．“一切未被禁止的都是允许的”灵活性高
D．“一切未被允许的都是禁止的”便捷性高
多选题建造防火墙的准则包括（）A记住安全策略B保证防火墙能如实地实现这一安全策略C对于安全策略中难于负担的方面，要针对处理D尽量使其简单E成本优先
点击查看答案
单选题在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文（SYN+ACK）到达防火墙的时候，如果防火墙上还没有对应的会话表，则下面说法正确的是？（）A 如果防火墙安全策略允许报文通过，则报文可以通过防火墙B 如果防火墙安全策略允许报文通过，则创建会话表C 缺省状态下，关闭状态功能后，并配置了允许策略即可通过D 报文一定通过防火墙，并建立会花边
单选题以下关于防火墙的描述哪一项不正确（）。A 防火墙能够执行安全策略B 防火墙能够产生审计日志C 防火墙能够阻止组织安全状况的暴露D 防火墙能够防病毒
多选题关于防火墙说法正确的有（）。A内部和外部之间的所有网络数据流必须经过防火墙B只有符合安全策略的数据流才能通过防火墙C防火墙自身应该能对渗透进行免疫D防火墙不能防范来自网络内部的攻击E防火墙不能完全防止受病毒感染的文件或软件的传输
单选题下列选项中有关防火墙技术正确的说法是（）A 防火墙是一种计算机硬件B 防火墙是一种计算机软件C 防火墙可防止企业内部免受来自企业内部的攻击D 路由网络数据包不是防火墙的功能
单选题下列关于不同类型的防火墙的说法，错误的是（）A 包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查B 状态检测防火墙只对没有命中会话的首包进行安全策略检查C 状态检测防火墙需要配置报文的“去”和“回“两个方向的安全策略D 代理防火墙代理内部和外部网络用户之间的业务
单选题关于防火墙系统，以下说法不正确的是（）A 防火墙是网络安全的屏障B 防火墙可以强化网络安全策略C 防火墙可以阻拦外部任何形式的非法入侵D 防火墙可以保护脆弱的服务
