【單項(xiàng)選擇題】關(guān)于防火墻，以下哪項(xiàng)陳述不正確？（）

A、防火墻可以執(zhí)行安全策略

B、防火墻可以記錄互聯(lián)網(wǎng)活動(dòng)

C、防火墻可以限制組織的安全暴露

D、防火墻可以防止個(gè)人計(jì)算機(jī)中的計(jì)算機(jī)病毒

【答案】D

【解析】A選項(xiàng)：防火墻強(qiáng)制執(zhí)行網(wǎng)站的安全策略，只允許“已批準(zhǔn)”的服務(wù)通過(guò)，并且只允許在為其設(shè)置的規(guī)則內(nèi)通過(guò)這些服務(wù)。B選項(xiàng)：所有的互聯(lián)網(wǎng)流量都通過(guò)防火墻，防火墻匯集了系統(tǒng)和網(wǎng)絡(luò)的使用信息。作為單一訪問(wèn)點(diǎn)，防火墻可以記錄受保護(hù)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間發(fā)生的情況。然而，防火墻也可能會(huì)成為單一故障點(diǎn)，因?yàn)樗鼉A向于將安全集中在一點(diǎn)上。這種集中可能導(dǎo)致通過(guò)一個(gè)點(diǎn)危害整個(gè)網(wǎng)絡(luò)的可能性。如果防火墻失敗，整個(gè)網(wǎng)絡(luò)都可能受到攻擊。C選項(xiàng)：防火墻可以用來(lái)將站點(diǎn)網(wǎng)絡(luò)的一個(gè)部分與另一個(gè)部分分開(kāi)，也可以將一個(gè)部分中的問(wèn)題與其他部分的分開(kāi)。這限制了組織的安全暴露。D選項(xiàng)：防火墻無(wú)法將個(gè)人計(jì)算機(jī)病毒擋在網(wǎng)絡(luò)之外。病毒的種類(lèi)很多，病毒隱藏在數(shù)據(jù)中的方式也很多。解決病毒問(wèn)題最實(shí)際的方法是病毒保護(hù)軟件和培訓(xùn)用戶(hù)了解病毒的危害和預(yù)防措施。綜上，本題應(yīng)選擇D選項(xiàng)?！驹擃}針對(duì)“網(wǎng)絡(luò)攻擊檢測(cè)和預(yù)防”知識(shí)點(diǎn)進(jìn)行考核】