题目内容
（请给出正确答案）
A.防火墙可以检查进出内部网的通信量
B.防火墙可以应用网关技术应用层.上建立协议过滤和转发功能
C.防火墙可以使用过滤技术在网络层对数据包进行选择
D.防火墙可以阻止来自内部的威胁和攻击
如果结果不匹配，请 联系老师 获取答案
更多“关于防火墙的功能，以下()描述是错误的。”相关的问题
B.诱捕探针具备业务仿真功能
C.在诱捕器和诱捕探针部署在同一台防火墙上的组网模式下，诱捕不需要CIS和SecoManager，可以直接通过FW完成威胁闭环联动
D.诱捕系统可针对每个攻击者生成可溯源的唯一指纹，能够记录黑客IP、操作系统、浏览器类型、攻击武器类型等信息
A.使用命令displaycurrent-configuration,可以显示缺省配置文件自身的配置信息
B.通过命令行配置安全策略引用缺省配置文件时，需要输入完整的配置文件名称，否则无法成功引用
C.在命令行界面下，通过命令displayprofiletypefile-blocknamedefault可以查看到缺省配置文件中的配置信息
D.管理员应该首先明确需要对哪些类型的文件进行过滤，然后选择设备能够支持的文件类型，最后在“自定义扩展名”中填写剩余的文件类型
A.使用Web Service可进行穿越防火墙的通信
B.Web Service描述语言WSDL是XML格式的文件
C.我们测试Web Service的返回结果为XML格式文件
D.我们不可能调用其他网站，如新浪网上发布的Web Service
A.IDS设备需要与防火墙联动才能阻断入侵
B.IPS设备在网络中不能采取旁路部署方式
C.IPS设备可以串接在网络边界，在线部署
D.IPS设备一旦检测出入侵行为可以实现实时阻断
A.能够使用日志采集器和流探针对全网的数据进行采集
B.Agile-Controller DCN下发安全策略到防火墙阻断威胁
C.SecoManager下发安全策略到防火墙阻断威胁
D.能够基于AI深度神经网络算法智能检测威胁
A.入侵防护系统仅支持OSI应用层的检测，防火墙不支持
B.入侵防护系统内置入侵规则库，用以对数据包的深度对比并发现攻击
C.防火墙可采用添加入侵防护模块，实现对5~7层的防护能力
D.入侵防护系统的硬件bypass功能实现与否，与其所在的网络环境及接入环境无关，防火墙则不具备此类功能
A.过滤进、出网络的数据
B. 管理进、出网络的访问行为
C. 封堵某些禁止的业务
D. 记录通过防火墙的信息内容和活动
E. 对网络攻击进行检测和告警
A.防火墙不能透明接入网络
B.防火墙添加到在网络中，必然会改变网络的拓扑
C.为了避免单点故障，防火墙只支持旁挂部署
D.根据使用场景的不同，防火墙可以部署为透明模式，也可以部署为三居镆式
