下列关于防火墙的说法错误的是（）

B 紧靠防火墙两侧的窗口安装乙级防火窗，则两窗之间最近边缘的水平距离不限

C 穿过防火墙处的管道保温材料，应采用不燃或难燃材料

D 可燃气体和甲、乙、丙类液体的管道严禁穿过防火墙，防火墙内不应设置排气道

A、防火墙即可以预防外部的非法访问，也可以预防内网对外网的非法访问

B、防火墙对大多数病毒无预防能力

C、防火墙可以抵抗最新的未设置策略的攻击

D、防火墙可以阻断攻击，但不能消灭攻击源

B．对IP数据包进行分析和过滤

C．部署防火墙.就解决了网络安全问题

D．重要的边界保护机制

B．逻辑简单，易于安装和使用，网络性能和透明性好

C．非法访问一且突破防火墙，即可对主机上的软件和配置漏洞进行攻击

D．通常安装在专用工作站系统上

B．当高层厂房屋顶承重结构和屋面板的耐火极限低于1.00h，防火墙应高出屋面0.5m以上

C．建筑内的防火墙不宜设置在转角处，内转角两侧墙上设置乙级防火窗时，内转角两侧墙上的门、窗、洞口之间最近边缘的水平距离不应小于4.0m

D．防火墙上不应开设门、窗、洞口，确需开设时，应设置不可开启或火灾时能自动关闭的甲级防火门、窗

B、只有符合本地安全策略且授权的信息流才能通过防火墙;

C、能实施安全策略所要求的安全功能，控制外部用户访问专用网;

D、防火墙自身应具有非常强的抗攻击力

A.防火墙不能防范不经过防火墙的攻击

B.防火墙不能防范基于特殊端口的蠕虫

C.防火墙不能防止数据驱动式的攻击

B．在同一组父子策略中，不能引用同-一个带宽通道。

C．如果带宽管理与源NAT功能同时使用，配置带宽策略的源地址1地区匹配条件时应指定转换前的地址。

D．如果带宽管理与源NAT功能同时使用，配置带宽策略的源地址1地区匹配条件时应指定转换后的地址o

B.防火墙对大多数病毒无预防能力

C.防火墙可以抵抗最新的未设置策略的攻击漏洞

D.防火墙可以阻断攻击，但不能消灭攻击源

A．防火墙无法阻止来自防火墙内部的攻击

B．防火墙可以防止感染病毒的程序或文件的传输

C．防火墙通常由软件和硬件组成

D．防火墙可以记录和统计网络利用数据以及非法使用数据的情况