下列对防火墙接口描述正确的是-X题卡

防火墙技术一般分为网络级防火墙和应用级防火墙两类防火墙可以分为双重宿主主机体系、屏蔽主机体系、屏蔽子网体系防火墙采取的技术，主要是包过滤、应用网关、子网屏蔽等防火墙可以分为网络防火墙和主机防火墙

防火墙系统能够提供地址转换功能防火墙能够提供流量控制功能防火墙能够提供路由功能由于路由器具有ACL功能，因此可以用路由器的ACL功能替代防火墙的过滤功能

使用防火墙后，内部网主机则无法被外部网访问使用防火墙可为监视internet安全提供方便使用防火墙可过滤掉不安全的服务使用防火墙可限制对internet特殊站点的访问

防火墙可以完全取代接入设备只要安装了防火墙网络就安全了防火墙根据需要合理配置才能使网络达到相应的安全级别防火墙可以阻断病毒的传播

防火墙部署在C网CE和CN2PE之间防火墙成对部署防火墙工作在透明模式防火墙能够防止从外往内的攻击

所有的防火墙都是X86架构的不同厂家的设备使用有不同的硬件架构防火墙都是用的NP架构防火墙使用的是ASIC和NP架构

防火墙可以对用户如何使用特定服务进行控制防火墙可以对网络服务类型进行控制防火墙可以对请求服务的用户进行控制防火墙可以有效地防止内网的攻击

防火墙能够执行安全策略防火墙能够产生审计日志防火墙能够阻止组织安全状况的暴露防火墙能够防病毒

防火墙不能防范不经过防火墙的攻击防火墙不能解决来自内部网络的攻击和安全问题防火墙不能对非法的外部访问进行过滤防火墙不能防止策略配置不当或错误配置引起的安全威胁

防火墙不能支持网络地址转换防火墙可以布置在企业内部网和Internet之间防火墙可以查、杀各种病毒防火墙可以过滤各种垃圾邮件

远程管理是指管理员通过以太网或防火墙提供的广域网接口对防火墙进行管理防火墙能对未知的网络威胁起作用代理服务型是基于应用层的防火墙防火墙能够限制他人进入内部网络，过滤掉不安全服务和非法用户

防火墙部署在网络的出口处防火墙根据安全需要通常部署在不同的网络安全边界处部署在服务器的前面部署在路由器的前面

防火墙不能防范不经过防火墙的攻击防火墙不能解决来自内部网络的攻击和安全问题防火墙不能对非法的外部访问进行过滤防火墙不能防止策略配置不当或错误配置引起的安全威胁

防火墙支持源NAT 防火墙支持目的NAT 防火墙支持1对1NAT 防火墙支持VPN功能

防火墙就是一个访问控制设备只能对网络协议进行阻断路由器的ACL列表就可以当成一台防火墙防火墙是位于两个（或多个）网络间，实施网络之间访问控制的一组组件集合防火墙软件防火墙和硬件防火墙之分

防火墙可以对网络服务类型进行控制防火墙可以对请求服务的用户进行控制防火墙可以对网络攻击进行反向追踪防火墙可以对用户如何使用特定服务进行控制

防火墙不支持网络地址转换防火墙可以部署在企业内部和internet之间防火墙可以查杀各种病毒防火墙可以过滤各种垃圾文件

防火墙内不应开设排气管道管道穿过防火墙处时，应在防火墙两侧的管道上采取防火措施防火墙任一侧的门窗洞应距防火墙不小于2m，当采用乙级防火门时，距离不限建筑外墙为难燃性时，防火墙应凸出墙的外表面0.5m以上

被绑定的计算机和防火墙接口之间有3层设备被绑定的计算机和防火墙接口之间有2层设备被绑定的计算机和防火墙接口之间没有3层设备被绑定的计算机和防火墙接口之间在同一个广播域

防火墒不能支持网络地址转换防火墙不支持网络管理功能防火墙只能用来过滤电子邮件防火墙可以用作IPSec平台

下列对防火墙接口描述正确的是（）