区域策略防火墙（ZBF)检测支持以前的防火墙特性，包括、、和缓解DoS攻击

A.第一代

B.第二代

C.第三代

D.第四代

A.缓解欺骗和DoS攻击

B.允许必要的流通过防火墙

C.缓解ICMP滥用

D.缓解SNMP漏洞

A.防火墙能防御外部攻击

B.所有防火墙都能够检测网络攻击

C.所有的防火墙都能够检测计算机病毒

D.防火墙能防御内部攻击

A.抵抗攻击

B.监视连接状态

C.网络间的唯一传送点

D.实施访问控制策略

A.抵抗攻击

B.监视连接状态

C.网络间的唯一传送点

D.实施访问控制策略

A.防火墙不能抵抗最新的未设置策略的攻击漏洞

B.防火墙的并发连接数限制容易导致拥塞或者溢出

C.防火墙对服务器合法开放的端口的攻击大多无法阻止

D.防火墙可以阻止内部主动发起连接的攻击

A.防火墙不能防止内部出卖性攻击或者内部误操作

B.防火墙不能防止对开放端口或服务的攻击

C.防火墙可以阻断攻击，但是不能消灭攻击源

D.防火墙本身也会出现问题，也会遭到攻击

A.在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析。

B.防火墙安全策略一旦设定，就不能再作任何改变。

C.防火墙处理人站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接。

D.防火墙规则集与防火墙平台体系结构无关