以下关于防火墙技术的描述,正确的有（）

A.一旦已经确认了资源并且确定了它们的保护级别，就需要对网络里的每一个元素确定合适的安全策略

B.安全策略包括购买防火墙设备和有采用加密技术等硬件和软件措施

C.不必对每一个设备都进行单独的安全评估

D.对于最重要的资源应用最全面和最先进的安全策略

A.端口映射与端口转发用于发布防火墙内部的服务器或者防火墙内部的客户端计算机

B.有的路由器也有端口映射与端口转发功能

C.端口映射与端口转发实现的功能类似，但又不完全一样

D.端口映射可以实现外网到内网和内网到外网通信双向，而映射转发只能实现外网到内网的单向通信

B、主控板和防火墙Blade板有各自的升级包

C、软件包有bin和ipe两种格式，作用相同

D、接口板与防火墙板卡使用同一个升级软件包

E、升级完成后display device确认版本是否加载正确

A.不能与虚拟服务器地址相同

B.不能与外网其他服务器地址相同

C.不能与服务器网关的IP地址相同

D.不能与FW的出接口IP地址相同

A.卸载邮件服务器，重新建立邮件服务器

B.删除过时的邮件，以释放服务器空间

C.检查服务器的配置是否有冲突、端口是否有冲突

D.开放服务器上防火墙的适当的端口

A.电力系统使用的所有网络安全隔离装置都必须满足2bit返回的技术要求

B.安全I、II区之间必须采用国产硬件防火墙

C.专用安全隔离装置(反向)用于从安全区Ⅲ到安全区Ⅰ/Ⅱ传递数据，是安全区Ⅲ到安全区Ⅰ/Ⅱ的唯一一个数据传递途径

D.物理隔离是指内部网不直接通过有线或无线等任何技术手段连接公共网，从而使内部网与公共网在物理上处于隔离状态的一种物理安全技术

A.防火墙能够防止内部信息的外泄。

B.防火墙能够阻止感染病毒的文件或软件的传输

C.防火墙能够强化网络安全策略。

D.防火墙能够对网络存取和访问进行监控审计

B.单宿主堡垒主机防火墙主要的缺点就是可以重配置路由器使信息直接进入内部网络。另外，用户可以重新配置他们的机器绕过堡垒主机把信息直接发送到路由器上

C.多宿主主机内外的网络均可与多宿主主机实施通信，内外部网络之间的数据流由多宿主主机切断，但可以设置让内外网之间直接通信

D.单目的堡垒主机一般是由特定的技术创创建的多宿主主机

A.有了防火墙就可以不用装杀毒软件

B.上云后就不用考虑开通漏洞扫描和抗D产品

C.漏铜扫描对网站防木马病毒不起作用

D.云抗D就是对DD0S流量进行采集、分析和清洗

A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全

B.应用层代理防火墙能使内网用户访问常用网站的速度加快

C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现

D.应用层代理防火墙能够提供用户认证

A.L-多样性的局限性是容易遭受相似性攻击

B.K-匿名的局限性是容易遭受同质性攻击

C.K-匿名无法保证敏感值缺乏多样性

D.T-相近比K-匿名和L-多样性有更强的隐私保护性能