在计算机网络中，防火墙通过对数据包的筛选和屏蔽，可以防止非法的访问进入内部或外部计算机网络。（)

此题为判断题(对，错)。

●关于防火墙的功能，以下描述错误的是 (49) 。计算机网络的资源共享主要包括 (50) 。下列关于计算机网络的定义，正确的是 (51) 。

(49) A．防火墙可以检查进出内部网的通信量

B．防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能

C．防火墙可以使用过滤技术在网络层对数据包进行选择

D．防火墙可以阻止来自内部的威胁和攻击

(50) A．设备资源和非设备资源共享

B．硬件资源和软件资源共享

C．软件资源和数据资源共享

D．硬件资源、软件资源和数据资源共享

(51) A．把分布在不同地点的多台计算机互联起来构成的计算机系统，称为计算机网络

B．能按网络协议实现通信的计算机系统，称为计算机网络

C．以共享资源为目的的计算机系统，称为计算机网络

D．把分布在不同地点的多台计算机在物理上实现互联，按照网络协议实现相互间的通信，以共享硬件、软件和数据资源为目标的计算机系统，称为计算机网络

包过滤防火墙是一种通过软件检查数据包以实现系统安全防护的基本手段，以下叙述中，不正确的是 () 。

A.包过滤防火墙通常工作在网络层以上，因此可以实现对应用层数据的检查与过滤B.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实现对数据包的过滤C.数据包过滤用在内部主机和外部主机之间，过滤系统可以是一台路由器 或是一台主机D.当网络规模比较复杂时，由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性等原因，会导致访问控制规则复杂，难以配置管理

A.能够对进出网络的数据包进行检测与筛选

B.过滤掉不安全的服务和非法用户

C.能够完全防止用户传送已感染病毒的软件或文件

D.能够防范数据驱动型的攻击

A.能够对进出网络的数据包进行检测与筛选

B.过滤掉不安全的服务和非法用户

C.能够完全防止用户传送已感染病毒的软件或者文件

D.能够防范数据驱动型的攻击

A.包过滤

B.应用网关

C.帧过滤

D.代理

A.能够对进出网络的数据包进行检测与筛选

B.过滤掉不安全的服务和非法用户

C.能够安全防止用户传送已感染病毒的软件或文件

D.能够防范数据驱动型的攻击