Question

关于防火墙的说法中，正确的是（　　）。

A.防火墙可以解决来自内部网络的攻击
B.防火墙可以防止受病毒感染的文件的传输
C.防火墙会减弱计算机网络系统的性能
D.以防止错误配置引起的安全威胁

Answer 1

【答案】：C
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，它使Internet与Intranet之间建立起一个安全网关（袭档梁Security Gateway），从而保护内部网免受非法用户的侵入。防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的拍运网络之间的软件或硬件。该计蠢森算机流入流出的所有网络通信和数据包均要经过此防火墙。
（1）防火墙信任内部网络，从而无法防范来自内网的攻击；
（2）防火墙无法防止受病毒感染的文件的传输；
（3）防火墙不能抵抗最新的未设置策略的攻击漏洞；
（4）防火墙对服务器合法开放的端口的攻击大多无法阻止；
（5）由于数据包的所有内容都要被审查，则会降低速度，从而防火墙会减弱计算机网络系统的性能。