防火墙是建立在内外网络边界上的（)。

A.路由器

B.交换机

C.防火墙

D.主机

B.单宿主堡垒主机防火墙主要的缺点就是可以重配置路由器使信息直接进入内部网络。另外，用户可以重新配置他们的机器绕过堡垒主机把信息直接发送到路由器上

C.多宿主主机内外的网络均可与多宿主主机实施通信，内外部网络之间的数据流由多宿主主机切断，但可以设置让内外网之间直接通信

D.单目的堡垒主机一般是由特定的技术创创建的多宿主主机

A.物理边界控制

B.入侵检测

C.防火墙

D.网闸

A.组策略

B.杀毒软件

C.防火墙

D.监控软件

A.入侵防护系统仅支持OSI应用层的检测，防火墙不支持

B.入侵防护系统内置入侵规则库，用以对数据包的深度对比并发现攻击

C.防火墙可采用添加入侵防护模块，实现对5~7层的防护能力

D.入侵防护系统的硬件bypass功能实现与否，与其所在的网络环境及接入环境无关，防火墙则不具备此类功能

A.电力专用正反向安全隔离装置

B.划分不同VLAN的方法

C.硬件防火墙、具有ACL访问控制功能的交换机或路由器等设施

D.安全审计系统

A.Hypervisor提供给虚拟机的接口，可被入侵

B.虚拟机之间可以相互访问，而不需要经过防火墙与交换机设备

C.虚拟机建立在不同的VLAN上

D.虚拟机的流量没有隔离，虚拟机可以通过虚拟网口抓取到其他虚拟机的流量

A.防火墙可以限制外部对内部网络的访问

B.防火墙可以有效记录网络上的访问活动

C.防火墙可以阻止来自内部的攻击

D.防火墙会降低网络性能

A.把安全网络连接到不安全网络上

B.监测与控制装置仅需要安装在防火墙系统中

C.把不安全网络连接到安全网络上

D.保护安全网络最大程度的访问不安全网络