下面关于防火墙功能的说法中,不正确的是(16)。A.防火墙能有效防范病毒的入侵B.防火墙能控制对特殊

Question

下面关于防火墙功能的说法中，不正确的是(16)。

A．防火墙能有效防范病毒的入侵

B．防火墙能控制对特殊站点的访问

C．防火墙能对进出的数据包进行过滤

D．防火墙能对部分网络攻击行为进行检测和报警

Answer 1

正确答案：A
解析：防火墙的功能有其不足之处，主要表现在：
  (1)不能防范恶意的知情者。
  防火墙可以禁止系统用户经过网络连接发送专有的信息，但用户可以将数据复制到磁盘、磁带上，放在公文包中带出去。如果入侵者已经在防火墙内部，防火墙是无能为力的。内部用户偷窃数据，破坏硬件和软件，并且巧妙地修改程序而不接近防火墙。对于来自知情者的威胁只能要求加强内部管理，如主机安全和用户教育等。
  (2)不能防范不通过它的连接。
  防火墙能够有效地防止通过它进行传输信息，然而不能防止不通过它而传输的信息。例如，如果站点允许对防火墙后面的内部系统进行拨号访问，那么防火墙绝对没有办法阻止入侵者进行拨号入侵。
  (3)不能防备全部的威胁。
  防火墙被用来防备已知的威胁，如果是一个很好的防火墙设计方案，可以防备新的威胁，但没有一个防火墙能自动防御所有新的威胁。
  (4)防火墙不能防范病毒。
  防火墙不能消除网络上PC的病毒。