A．不属于整个防御体系的核心
B．位于DMZ区
C．可被认为是应用层网关
D．可以运行各种代理程序
[判断题] 被屏蔽子网型防火墙中的出站服务，不一定所有的服务都经过堡垒主机，而入站服务，应要求所有服务都通过堡垒主机。A . 正确B . 错误
[单选题]屏蔽子网络防火墙用来作为（）。A . 快速分组网络B . 数字网络C . 边界网络D . 宽带网络
[单选题]防火墙的类型和结构配置主要有包过滤路由防火墙系统、屏蔽子网防火墙系统和（）防火墙系统。A.应用级B.屏蔽主机C.堡垒主机D.代理
[多选题] 屏蔽子网防火墙（DMZ）具有的优点有（）。A . 入侵者必须突破三种不同的设备（外部路由器、堡垒主机和内部路由器）才能侵袭内部网络B . 保证内部网络对外是"不可见"的，只有在DMZ网络上选定的系统才对因特网开放C . 包对滤路由器直接将数据引向DMZ网络所指定的系统，消除了堡垒主机双宿的必要D . 网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网
[多选题] 防火墙体系结构包括过滤路由器、双宿主主机、被屏蔽主机、被屏蔽子网，下列关于这四种描述正确的是（）。A .过滤路由器：如果攻击者进入屏蔽主机内，内网中的就会受到很大威胁B .双宿主主机：一旦入侵者侵入堡垒主机，则无法保证内部网络的安全C .被屏蔽主机：一旦被攻陷后很难发现，而且不能识别不同的用户D . D.被屏蔽子网：如果攻击者试图进入内网或者子网，就必须攻破过滤路由器和双宿主主机，然后才能进入子网主机
[单选题]通常将防火墙的系统结构分为包过滤路由器结构、（ ）、屏蔽主机结构和屏蔽子网结构。A.应用网关结构B.双宿主主机结构C.堡垒主机结构D.双屏蔽网结构
[单选题]通常将防火墙的系统结构分为包过滤路由器结构、( )、屏蔽主机结构和屏蔽子网结构。A．)应用网关结构B．)双屏蔽网结构C．)堡垒主机结构D．)双宿主机结构
[单选题]下列关于子网系统中引入防火墙的叙述，错误的是( )。A．控制对系统的访问B．集中的安全管理C．增强的保密性D．防止内部和外部的威胁
[单选题]关于防火墙，下列说法中错误的是______。A．防火墙能隐藏内部IP地址B．防火墙能控制进出内网的信息流向和信息包C．防火墙能提供VPN功能D．防火墙能阻止来自内部的威胁
[单选题]下列关于防火墙的说法中错误的是______。A．防火墙无法阻止来自防火墙内部的攻击B．防火墙可以防止感染病毒的程序或文件的传输C． 防火墙通常由软件和硬件组成D．防火墙可以记录和统计网络利用数据以及非法使用数据的情况