从狭义上讲，防火墙是指安装了防火墙软件的主机或路由系统；从广义上讲，防火墙还包括整个网络的 。

A、分布式防火墙

B、软件防火墙

C、硬件防火墙

D、网关集成防火墙

A. 入侵者必须突破三种不同的设备（外部路由器、堡垒主机和内部路由器）才能侵袭内部网络

B. 保证内部网络对外是"不可见"的，只有在DMZ网络上选定的系统才对因特网开放

C. 包对滤路由器直接将数据引向DMZ网络所指定的系统，消除了堡垒主机双宿的必要

D. 网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网

A. 禁止

B. 允许通过

C. 部分处理

D. 以上选项都不对

A、重要进程关闭

B、IP地址冲突

C、网卡故障

D、网卡进程故障

A. 静态路由＋BFD

B. 静态路由+VRRP

C. 动态路由+BFD

D. 静态路由+VRRP