下面关于防火墙的说法中,正确的是(22)。A.防火墙可以解决来自内部网络的攻击B.防火墙可

Question

下面关于防火墙的说法中，正确的是（22）。

A.防火墙可以解决来自内部网络的攻击

B.防火墙可以防止受病毒感染的文件的传输

C.防火墙会减弱计算机网络系统的性能

D.以防止错误配置引起的安全威胁

Answer 1

正确答案：C
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，它使Internet与Intranet之间建立起一个安全网关（SecurityGateway），从而保护内部网免受非法用户的侵入。防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。（1）防火墙信任内部网络，从而无法防范来自内网的攻击；（2）防火墙无法防止受病毒感染的文件的传输；（3）防火墙不能抵抗最新的未设置策略的攻击漏洞；（4）防火墙对服务器合法开放的端口的攻击大多无法阻止；（5）由于数据包的所有内容都要被审查，则会降低速度，从而防火墙会减弱计算机网络系统的性能。