下列关于防火墙主要功能说法增强的有（)。

A.增加信息传输速度

B.阻止数据包传送

C.限制他人进入内部网络，过滤掉不安全服务和非法用户。

D.防止计算机病毒复制

A.限制他人进入内部网络

B.过滤掉不安全的服务和非法用户

C.防止入侵者接近你的防御设施

D.限定人们访问特殊站点

E.为监视局域网安全提供方便

A.包过虑防火墙对于通过防火墙的每个数据包，都要进行acl匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的去和回两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

A.包过滤防火墙对于通过防火墙的每个数据包，都进行 ACL 匹配检查

B.代理防火墙代理内部网络和外部网络用户之间的业务

C.状态检测防火墙支队没有命中会话的首包进行安全策略检查

D.状态检测防火墙需要配置报文的去回两个方向的安全策略

A.防火墙可以检查进出内部网的通信量

B.防火墙可以应用网关技术应用层上建立协议过滤和转发功能

C.防火墙可以使用过滤技术在网络层对数据包进行选择

D.防火墙可以阻止来自内部的威胁和攻击

E.防火墙可以分为边界防火墙和个人防火墙

A.过滤进出网络的数据包

B.管理进出网络的访问行为

C.封堵某些禁止的访问行为

D.记录通过防火墙的信息容和活动

A.防火墙只能检查外部网络访问内网的合法性

B.只要安装了防火墙，系统就不会受到黑客攻击

C.防火墙的主要功能是查杀病毒

D.防火墙虽然能够提高网络的安全性，但不能保证网络的绝对安全

A.状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配

B.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配

C.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

D.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中匹配

A.包过滤防火墙需要对每个进入防火墙的数据包进行规则匹配

B.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配(以TCP应用为例)

C.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配

D.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性;

A.源和目的IP地址

B.源和目的端口

C.IP协议号

D.数据包中的内容