以下关于防火墙的说法，不正确的是______。

A.天翼云系统防火墙默认关闭

B.Windows系统防火墙分为专用网络防火墙和公用网络防火墙

C.Windows系统防火墙开启后，需要配置相应的出、入站规则

D.系统防火墙开启且不配置出入站规则，不会影响远程登录

A.安装在个人计算机上

B.监控，阻止任何未经授权允许的数据进入或发出到互联网及其他网络系统

C.能防范病毒

D.有可能遭到系统上不良软件的损害

A.两座建筑较低一面外墙为防火墙时，且屋顶的耐火极限为1.00h屋顶无天窗，防火间距不应小于3.5m

B.若拟建造办公综合楼高度为25m，则两建筑之间间距不应小于13m

C.若拟建造办公综合楼高为20m，则两建筑之间间距不应小于9m

D.两座建筑高度相同时，相邻任一侧外墙为防火墙，屋顶的耐火极限不低于1.00h时，其防火间距不限

关于防火墙的要求。下列说法不正确的是________。

A.防火墙的耐火极限、燃烧性能、设置部位和构造应符合国家有关规范的要求

B.防火墙应为不燃烧体，其耐火极限规定为3h

C.可燃气体和甲、乙、丙类液体的管道严禁穿过防火墙

D.防火墙可以直接设置在建筑物内的吊顶下，无须设置在建筑物的基础上

A.支持安全策略冗余分析

B.支持安全策略命中分析

C.支持安全策略应用风险调优

D.不支持安全策略组配置

A.Eudemon设备热备份时既可以工作于主备方式也可以工作于负载分担方式，而且在负载分担方式下，两台Eudemon设备都是Master状态

B.在启用HRP热备份后，同一个VRRP组中只允许加入两台Eudemon设备

C.在使能HRP之前，要保证备份设备接口配置的一致性，包括接口位置及数量、接口要加入相同的域等

D.除热备份的主备方式和负荷分担方式，在这两种工作方式下还有配置主设备和配置从设备的概念，只有VRRP组中状态为Master的设备才可能成为配置主设备

A.隐藏内部IP地址

B.控制进出内网的信息流向和信息包

C.提供VPN功能

D.阻止来自内部的威胁

A.保持设计的简单性

B.不仅要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙可以保护全部的网络

A.网闸是多级系统，防火墙是单机系统

B.网闸是通信第一，安全第二；防火墙是安全第一，通信第二

C.网闸使用专用私有协议，防火墙使用公用协议

D.网闸的作用是隔离阻断，防火墙的作用是访问控制

A.网络监听需要保存大量信息

B.可以捕获明文信息

C.需要对收集的信息进行整理

D.监听可以设在网关、路由器、防火墙等处

A.安全组默认允许从虚拟机内部向外部的流量访问

B.安全组默认允许从虚拟机外部向内部的流量访问

C.防火墙的默认策略是禁止所有流量流入

D.防火墙的默认策略是禁止所有流量流出