新一代防火墙采用的SSN的方法提供的安全性要比传统的隔离区(DMZ)方法好很多。()

[问答题] 新一代防火墙的建议。

[主观题]新一代防火墙产品提供集中管理时将采用IPSec加密的方式。()

[判断题]防火墙有硬件防火墙和软件防火墙，其中软件防火墙的安全性更高。( )A.对B.错

[主观题]采用动态包过滤方法的防火墙称为状态监测防火墙。()

[主观题]软件防火墙墙和硬件防火墙的安全性很大程度上取决于操作系统自身的安全性。()

[单选题]下列关于防火墙的叙述，正确的是（ ）。A．防火墙是用来增强机构内部网络安全性的一个或一组系统B．防火墙只允许授权的数据通过C．安装了防火墙后，所有通过因特网的信息都必须经过防火墙的检查。D．防火墙可以决定哪些内部信息可以被外界访问，但不能决定哪些外部信息可以被内部人员访问

[多选题] 屏蔽子网防火墙（DMZ）具有的优点有（）。A . 入侵者必须突破三种不同的设备（外部路由器、堡垒主机和内部路由器）才能侵袭内部网络B . 保证内部网络对外是"不可见"的，只有在DMZ网络上选定的系统才对因特网开放C . 包对滤路由器直接将数据引向DMZ网络所指定的系统，消除了堡垒主机双宿的必要D . 网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网

[单选题]从部署结构来看，下列哪一种类型的防火墙提供了最高安全性？（）A . 屏蔽路由器B . 双宿堡垒主机C . 屏蔽主机防火墙D . 屏蔽子网防火墙

[单选题]在设置有DMZ区的防火墙系统中，服务器放置策略正确是______。A．财务软件服务器放置在DMZ区，Web服务器放置在内网B．Web服务器、电子商务服务器放置在DMZ，财务软件服务器放置在内网C．Web服务器、财务软件服务器放置在DMZ，电子商务服务器放置在内网D．Web服务器、电子商务服务器、财务软件服务器都放置在DMZ区A．B．C．D．

[单选题]在设置有DMZ区的防火墙系统中，服务器放置策略正确是（　）。A.财务软件服务器放置在DMZ区，Web服务器放置在内网B.Web服务器、电子商务服务器放