网上银行系统中的过滤路由器具有Internet和银行网络之间路由选择功能、对流入银行的数据流进行过滤的功能。（)

A.入侵者必须突破两个不同的设备

B.包过滤路由器直接将数据引向DMZ网络上指定的系统

C.可以保证内部网络是“不可见”的

D.内部网络上的用户必须通过驻留在堡垒主机上的代理服务才能访问Internet

以下关于防火墙功能描述不正确的是（ ）

A) 防火墙系统能够提供地址转换功能；

B) 防火墙能够提供流量控制功能；

C) 防火墙能够提供路由功能；

D) 由于路由器具有ACL功能，因此可以用路由器的ACL功能替代防火墙的过滤功能；

A.非军事区

B.核心交换机

C.外部过滤路由器

D.内部过滤路由器

在甄别子网防火墙系统中，向外发行信息的服务器置于______。

A．内部安全网络中

B．内部分组过滤路由器与应用代理网关之间

C．应用代理网关与外部分组过滤路由器之间

D．内部分组过滤路由器与外部分组过滤路由器之间

A.防火墙

B.入侵检测系统

C.火狐浏览器

D.路由器

A.应用层网卡

B.应用层网关

C.包过滤路由器

D.链路级网关

A.网卡地址

B.IP 地址

C.用户标识

D.加密方法

A.访问控制列表要在路由器全局模式下配置

B.具有严格限制条件的语句应放在访问控制列表的最后

C.每一个有效的访问控制列表至少应包含一条允许语句

D.访问控制列表不能过滤由路由器自己产生的数据

下列选项中，()不属于防火墙的系统结构。

A．宿主主机结构

B．屏蔽子网结构

C．屏蔽主机结构

D．包过滤路由器结构