从狭义上讲，防火墙是指安装了防火墙软件的主机或路由系统；从广义上讲，防火墙还包括整个网络的 。

A．升级交换机内的软件

B．加装一个内部路由器

C．在服务器上安装ARP防火墙

D．在内部网的每台主机上安装ARP防火墙

B：路由器集成式防火墙

C：分布式防火墙

D：应用网关防火墙

E：芯片级防火墙

A.基于路由器的防火墙

B.用户化防火墙工具套

C.建立在通用操作系统上的防火墙

D.具有安全操作系统的防火墙

A.根据用户具体情况，规划内网的环境，必要时使用多个网段

B.确定是否需要向外部Internet提供服务以及何种服务，由此确定是否需要DMZ网段以及DMZ网段的具体结构

C.根据内网、DMZ网的结构确定防火墙的具体连接方式，防火墙位置一般放在外部路由器之后，内网、DMZ网之后

D.防火墙至少配置两块网卡，各网卡援匪必须连接到不同的交换机上，以防止各网段之间的通信绕过防火墙而使防火墙失效

E.设计系统的路由和访问控制规则，使防火墙起作用

A.网关

B.堡垒主机

C.路由

D.交换机

A.入侵者必须突破三种不同的设备(外部路由器、堡垒主机和内部路由器)才能侵袭内部网络

B.保证内部网络对外是“不可见”的，只有在被屏蔽子网络上选定的系统才对因特网开放

C.包对滤路由器直接将数据引向被屏蔽子网络所指定的系统，消除了堡垒主机双宿的必要

D.网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网

B.建立在通用操作系统上的防火墙—基于路由器的防火墙—用户化的防火墙工具套—具有安全操作系统的防火墙

C.基于路由器的防火墙—用户化的防火墙工具套—建立在通用操作系统上的防火墙—具有安全操作系统的防火墙

D.用户化的防火墙工具套—基于路由器的防火墙—建立在通用操作系统上的防火墙—具有安全操作系统的防火墙

A、在逻辑上，防火墙是分离器、限制器，也是一个分析器，有效地监控了内部网和外部网之间的任何活动，保证了内部网络的安全

B、如果用户的计算机没有安装防火墙，同时也没有使用其他工具来关闭一些端口，那么就表示用户的计算机在网络上不设防，这就好比用户家的门没有上锁，但只有特定的用户可以进来“参观访问”

C、在物理上，防火墙通常是一组硬件设备——路由器、主计算机，或者路由器、计算机和配有软件的网络组合

D、如果用户的计算机没有安装防火墙，同时也没有使用其他工具来关闭一些端口，那么就表示用户的计算机在网络上不设防，这就好比用户家的门没有上锁，任何人都可以进来“参观访问”

A、数字签名

B、数据认证

C、防火墙(Firewall)

D、数字证书