防火墙是一种网络访问控制系统，根据某种规则来控制通过的网络数据报文。（)

A.防火墙阻挡对网络的非法访问和不安全数据的传递；

B.防火墙是一种动态安全技术；

C.防火墙的安全规则由匹配条件与处理方式两个部分共同构成；

D.防火墙使得本地系统和网络免于受到许多网络安全威胁

A.管理技术

B.数据加密技术

C.验证技术

D.控制系统

A.DNS系统

B.防火墙系统

C.入侵防护系统（PS）

D.访问控制系统

A.DNS系统

B.防火墙系统

C.入侵防护系统(PS)

D.访问控制系统

A．不同网络安全域之间的一系列部件

B．相同网络安全域之间的一系列部件

C．唯一

D．多条

A.不同网络安全域之间的一系列部件;唯一

B.相同网络安全域之间的一系列部件;唯一

C.不同网络安全域之间的一系列部件;多条

D.相同网络安全域之间的一系列部件;多条

A.控制用户的行为使其不能访问非授权的数据

B.控制如何使用网络的传输功能

C.控制如何使用某种特定的服务

D.控制如何使用包过滤功能

A.身份认证

B.访问控制

C.网络数据加密

D.网络数据监控

包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是 () 。

A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器 或是一台主机D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理