A . 应用代理网关防火墙彻底隔断内网与外网的直接通信，内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户
B . 所有通信都必须经应用层代理软件转发
C . 访问者任何时候都不能与服务器建立直接的TCP连接
D . 应用层的协议会话过程必须符合代理的安全策略要求。
[单选题]以下关于防火墙的描述，正确的是(40) 。(40)A．防火墙可以限制外网对内网的访问，但不能限制内网对外网的访问B．防火墙可以防止外网对内网的攻击，但不能防止内网对内网的攻击C．代理服务防火墙通常直接转发报文，它对用户完全透明，速度较快D．包过滤防火墙相对于代理服务防火墙有更强的身份验证和日志功能
[多选题] 以下对于代理防火墙的描述正确的有（）。A .能够理解应用层上的协议B .时延较高，吞吐量低C .能做复杂一些的访问控制，并做精细的认证和审核D .可伸缩性较差
[单选题]以下关于防火墙的描述，错误的是(58)。A．包过滤防火墙通常可以依据IP地址、协议和端口号对数据进行检查B．包过滤防火墙对用户完全透明，数据转发速度快C．代理服务防火墙比包过滤防火墙具有更好的通用性D．代理服务防火墙失效后，内外部网络无法连接
[单选题]以下关于防火墙工作模式的描述，正确的是(26)。(26)A．工作于路由模式时，防火墙各网口所接的局域网须是相同的网段B．对于透明模式的防火墙，如果将它加入一个已经形成的网络中，可以不用修改其周边网络设备的配置C．防火墙工作模式包括路由模式、透明模式、混合模式，使用时根据实际情况人工切换D．工作于路由模式的防火墙，不具有NAT转换的功能
[单选题]以下关于防火墙的说法正确的是（ ）。A．防火墙是防止火灾蔓延至相邻建筑或相邻水平防火分区且耐火极限不低于2．00h的不燃性实体墙B．防火墙从建筑基础部分就要与建筑物完全断开，独立建造C．防火墙能将火灾有效地限制在一定空间内，保证火灾肯定不会蔓延D．采取设置乙级防火窗等防止火灾水平蔓延的措施时，距离需要限制
[单选题]以下关于防火墙的说法正确的是（）。A.防火墙是防止火灾蔓延至相邻建筑或相邻竖向防火分区且耐火极限不低于3.00h的不燃性实体墙B.防火墙从建筑基础部分
[单选题]以下关于防火墙的说法正确的是（）。A . 防火墙是防止火灾蔓延至相邻建筑或相邻水平防火分区且耐火极限不低于2.00h的不燃性实体墙B . 防火墙从建筑基础部分就要与建筑物完全断开，独立建造C . 防火墙能将火灾有效地限制在一定空间内，保证火灾肯定不会蔓延D . 采取设置乙级防火窗等防止火灾水平蔓延的措施时，距离需要限制
以下关于防火墙的说法,正确的是()。A. 防火墙可以完全防止病毒入侵B. 防火墙只能防止外部网络对内部网络的攻击C. 防火墙可以根据规则阻止或允许特定的网络流量
[多选题] 衡量防火墙性能的指标有以下哪几项（）A . 吞吐量B . 新建连接数C . 并发连接数D . 丢包率
[单选题]关于包过滤防火墙和应用层代理防火墙，描述错误的是（）。A . 包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全B . 应用层代理防火墙能使内网用户访问常用网站的速度加快C . 包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现D . 应用层代理防火墙能够提供用户认证