防火墙就是在可信网络和非可信网络之间建立和实施特定的访问控制策略。

网络防火墙是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互连设备。(  )

对非军事DMZ而言，正确的解释是( )。

A.DMZ是一个真正可信的网络部分

B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信

C.允许外部用户访问DMZ系统上合适的服务

D.以上3项都是

（ ）不是网络防火墙的作用。

A.防止内部信息外泄

B.防止系统感染病毒与非法访问

C.防止黑客访问

D.建立内部信息和功能与外部信息和功能之间的屏障

以下对防火墙的说法错误的是（ ）。

A.只能对两个网络之间的互相访问实行强制性管理的安全系统

B.通过屏蔽未授权的网络访问等手段把内部网络隔离为可信任网络

C.用来把内部可信任网络对外部网络或其他非可信任网的访问限制在规定范围之内

D.防火墙的安全性能是根据系统安全的要求而设置的，因系统的安全级别不同而有所不同

能有效控制内部网络和外部网络之间的访问及数据传输，从而达到保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤的安全技术是()

A.入侵检测

B.反病毒检测

C.防火墙

D.计算机取证

A.访问控制

B.信息管理

C.病毒防御

D.主动防御

关于证券公司自营业务的内部控制，（ ）的选项是错误的。

A.应建立防火墙制度

B.应加强自营账户的集中管理和访问权限控制

C.应建立完善的投资决策和投资操作档案管理制度

D.证券公司应建立非独立的实时监控系统

非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。()

被定义为防火墙外部接口与Internet路由器的内部接口之间的网段，起到把敏感的内部网络与其他网络隔离开来，同时又为相关用户提供服务的目的。

A．核心交换区

B．非军事化区

C．域名访问区

D．数据存储区

●（10）被定义为防火墙外部接口与 Internet 路由器的内部接口之间的网段，起到把敏感的内部网络与其他网络隔离开来，同时又为相关用户提供服务的目的。

（10）

A. 核心交换区

B. 非军事化区

C. 域名访问区

D. 数据存储区