关于防火墙,以下说法正确的是（）

A.LOCAL区域默认可以访问其他区域

B.TRUST区域默认可以访问DMZ区域

C.Untrust区域默认不能访问Trust区域

D.防护墙的区域之间默认都不能互访

A.支持安全策略冗余分析

B.支持安全策略命中分析

C.支持安全策略应用风险调优

D.不支持安全策略组配置

A.保持设计的简单性

B.不仅要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙可以保护全部的网络

A.网络监听需要保存大量信息

B.可以捕获明文信息

C.需要对收集的信息进行整理

D.监听可以设在网关、路由器、防火墙等处

A.网闸是多级系统，防火墙是单机系统

B.网闸是通信第一，安全第二；防火墙是安全第一，通信第二

C.网闸使用专用私有协议，防火墙使用公用协议

D.网闸的作用是隔离阻断，防火墙的作用是访问控制

A.安全组默认允许从虚拟机内部向外部的流量访问

B.安全组默认允许从虚拟机外部向内部的流量访问

C.防火墙的默认策略是禁止所有流量流入

D.防火墙的默认策略是禁止所有流量流出

A.在设置防火墙确有困难的场所，可采用防火阀作防火分区分隔

B.在设置防火墙确有困难的场所，可采用防火卷帘作防火分区分隔

C.在设置防火墙确有困难的场所，可采用防火门作防火分区分隔

D.在设置防火墙确有困难的场所，可采用风幕作防火分区分隔

A.人防工程内应采用防火墙划分防火分区，当采用防火墙确有困难时，可采用防火卷帘代替

B.人防工程内的旅馆不得设置在地下二层及以下层，并应划分为独立的防火分区，且疏散楼梯不得与其他防火分区的疏散楼梯共用

C.人防工程内每个防烟分区的建筑面积不宜大于500㎡，当设有火灾自动报警系统和自动灭火系统时，防烟火分区的最大允许建筑面积不应大于1000㎡

D.人防工程内的消防控制室，应采用耐火极限不低于2.0h的隔墙和1.5h的楼板与其他场所隔开，墙上应设置常闭的甲级防火门

E.人防工程的耐火等级不应低于二级

A.由软件和硬件设备组合而成

B.在内部网和外部网之间的界面上

C.专用网与公共网之间的界面上

D.构造的保护内部网免受非法用户侵入的保护屏障

A.所有恶意攻击

B.安装防火墙

C.禁止在两个信息系统之间交叉使用 U 盘