首页 > 试题广场 >

下面关于防火墙功能的说法中，不正确的是（）

[单选题]

```
防火墙能有效防范病毒的入侵
```

防火墙能控制对特殊站点的访问

防火墙能对进出的数据包进行过滤

防火墙能对部分网络攻击行为进行检测和报警

曌赟

发表于 2019-04-07 16:06:29 回复(0)

余泽浩

[解析] 防火墙的功能有其不足之处，主要表现在： (1)不能防范恶意的***。防火墙可以禁止系统用户经过网络连接发送专有的信息，但用户可以将数据复制到磁盘、磁带上，放在公文包中带出去。如果入侵者已经在防火墙内部，防火墙是无能为力的。内部用户偷窃数据，破坏硬件和软件，并且巧妙地修改程序而不接近防火墙。对于来自***的威胁只能要求加强内部管理，如主机安全和用户教育等。 (2)不能防范不通过它的连接。防火墙能够有效地防止通过它进行传输信息，然而不能防止不通过它而传输的信息。例如，如果站点允许对防火墙后面的内部系统进行拨号访问，那么防火墙绝对没有办法阻止入侵者进行拨号入侵。 (3)不能防备全部的威胁。防火墙被用来防备已知的威胁，如果是一个很好的防火墙设计方案，可以防备新的威胁，但没有一个防火墙能自动防御所有新的威胁。 (4)防火墙不能防范病毒。防火墙不能消除网络上PC的病毒。

发表于 2019-04-01 13:53:43 回复(0)