关于Eudemon防火墙安全策略，以下说法正确的有哪些？（)

A.防火墙能够防止内部信息的外泄。

B.防火墙能够阻止感染病毒的文件或软件的传输

C.防火墙能够强化网络安全策略。

D.防火墙能够对网络存取和访问进行监控审计

A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址

B.配置放行IKE报文的安全策略时，如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口

C.需要在防火墙上配置安全策略放行IKE报文

D.防火墙需要配置安全策略放行心跳报文

A.可以通过命令Firwall System-IP设置一个管理地址，方便远程维护

B.可以给某VKAN interface设置IP地址，利用该地址进行远程维护操作

C.透明模式下防火墙工作在2层，因此无法使用ACL进行报文过滤

D.透明模式下也可以启用VRRP，配置虚拟地址使用虚拟MAC地址即可

A.访问控制系统

B.密码验证系统

C.数据加密技术

D.信息管理技术

A.决定用户以什么样的访问权限去读取文档的安全策略

B.决定用户以什么样的访问密码去读取文档的安全策略

C.决定用户以什么样的文档集格式去读取文档的安全策略

D.决定用户以什么样的版本去读取文档的安全策略

A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全

B.应用层代理防火墙能使内网用户访问常用网站的速度加快

C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现

D.应用层代理防火墙能够提供用户认证

A.隐藏内部IP地址

B.控制进出内网的信息流向和信息包

C.提供VPN功能

D.阻止来自内部的威胁

A.安全组默认允许从虚拟机内部向外部的流量访问

B.安全组默认允许从虚拟机外部向内部的流量访问

C.防火墙的默认策略是禁止所有流量流入

D.防火墙的默认策略是禁止所有流量流出

A.安装在个人计算机上

B.监控，阻止任何未经授权允许的数据进入或发出到互联网及其他网络系统

C.能防范病毒

D.有可能遭到系统上不良软件的损害

A.由软件和硬件设备组合而成

B.在内部网和外部网之间的界面上

C.专用网与公共网之间的界面上

D.构造的保护内部网免受非法用户侵入的保护屏障