以下关于防火墙的设计原则的说法中，正确的是（）

A.隐藏内部IP地址

B.控制进出内网的信息流向和信息包

C.提供VPN功能

D.阻止来自内部的威胁

A.针对计算机病毒，应该坚持以查杀为主，预防为辅的原则

B.安装系统补丁有助于防范计算机黑客的入侵

C.防火墙只能是是软件，不能是硬件

D.连接到公共场合的Wi-Fi，不会对安全性有影响

A.天翼云系统防火墙默认关闭

B.Windows系统防火墙分为专用网络防火墙和公用网络防火墙

C.Windows系统防火墙开启后，需要配置相应的出、入站规则

D.系统防火墙开启且不配置出入站规则，不会影响远程登录

A.考虑复杂机器，应设定定向动力中断后的自保护系统和重新启动原则

B.手动控制器应放置在人员碰不到的位置，设置在危险区以外

C.控制系统的设计应防止系统逻辑恶化等原因造成意外启动、制动

D.提供多种操作模式，如故障查找、清洗维护等模式

A.支持安全策略冗余分析

B.支持安全策略命中分析

C.支持安全策略应用风险调优

D.不支持安全策略组配置

A.入侵检测系统的主要作用是发现并报告系统中未授权或违反安全策略的行为

B.安全隔离与信息交换系统也称为网闸，需要信息交换时，同一时间可以和两个不同安全级别的网络连接

C.虚拟专用网是在公共网络中，利用隧道技术，建立一个永久、安全的通信网络

D.防火墙既能实现内外网物理隔离，又能实现内外网逻辑隔离

A.网闸是多级系统，防火墙是单机系统

B.网闸是通信第一，安全第二；防火墙是安全第一，通信第二

C.网闸使用专用私有协议，防火墙使用公用协议

D.网闸的作用是隔离阻断，防火墙的作用是访问控制

A.安全组默认允许从虚拟机内部向外部的流量访问

B.安全组默认允许从虚拟机外部向内部的流量访问

C.防火墙的默认策略是禁止所有流量流入

D.防火墙的默认策略是禁止所有流量流出

A.LOCAL区域默认可以访问其他区域

B.TRUST区域默认可以访问DMZ区域

C.Untrust区域默认不能访问Trust区域

D.防护墙的区域之间默认都不能互访

A.由软件和硬件设备组合而成

B.在内部网和外部网之间的界面上

C.专用网与公共网之间的界面上

D.构造的保护内部网免受非法用户侵入的保护屏障

A.防火墙可以解决来自内部网络的攻击

B.防火墙可以防止受病毒感染的文件的传输

C.防火墙会削弱计算机网络系统的性能

D.防火墙可以防止错误配置引起的安全威胁