屏蔽子网防火墙系统由一个包过滤路由器和一个堡垒主机组成。（)

A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全

B.应用层代理防火墙能使内网用户访问常用网站的速度加快

C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现

D.应用层代理防火墙能够提供用户认证

A.屏蔽路由器不隐藏你内部网络的配置，任何可能访问屏蔽路由器的人都能轻松地看到你的网络布局和结构

B.屏蔽路由器有较好的监视或日志功能

C.如果一个屏蔽路由器接收到没被其过滤规则的流量，对这些流量它不能提供什么有用的信息

D.屏蔽路由器通常没有警报的功能，如果一个安全侵犯发生，对于这种潜在的威胁筛选路由器不能通知安全管理员

A.防火墙是在一个被认为是安全和可信的内部网和一个被认为不那么安全和可信的外部网(如Internet)之间提供的一个由软件和硬件设备共同组成的安全防御工具

B.由软件和硬件设备共同组成的安全防御工具

C.防火墙能根据所设置的安全规则动态维护通过防火墙的所有通信的状态，是基于连接的过滤

D.通过以防火墙为中心的安全方案配置，一个子网的所有或大部分需要改动的软件以及附加的安全软件(如口令、加密、身份认证、审计等)能集中地放在防火墙系统中

A.单宿主堡垒主机可以配置成电路级网关或应用级网关，当使用这两种类型的任一种作为代理服务器时，堡垒主机可以隐藏内部网络的配置信息

B.屏蔽主机防火墙是针对所有进出的信息都要经过堡垒主机而设计的

C.如果堡垒主机服务器作为应用级网关，内部主机将不会受到影响

D.黑客不仅必须攻破路由器，还要攻破一个不是为了接受登陆请求的隔离的计算机。有了屏蔽主机防火墙，给黑客的破坏带来了加倍地难度

A.代理防火墙需要针对每一种应用开发一个对应的代理服务，开发成本较高

B.相对于包过滤防火墙而言，代理防火墙安全性更高

C.代理防火墙通常支持的业务不太丰富

D.代理防火墙的性能通常较高

A.从网络上断开主机或部分网络

B.基于威胁建立合理的安全保障措施

C.修改所有的防火墙和路由器的过滤规则

D.完全关闭所有系统

A包过滤防火墙

B应用型网关防火墙

C代理服务器防火墙

A.防火墙

B.隔离卡

C.网络安全隔离网闸

D.安全路由器