以下关于防火墙的说法中，错误的是（)。

A．提供使用和流量的日志和审计

B．不能阻止来自内部的威胁

C．隐藏内部IP地址

D．控制进出内网的信息流向和信息包

A.防火墙从本质上讲使用的是一种过滤技术

B.防火墙对大多数病毒无预防能力

C.防火墙可以抵抗最新的未设置策略的攻击漏洞

D.防火墙可以阻断攻击，但不能消灭攻击源

A.砌体结构建筑可以横墙与纵墙同时承重

B.建筑施工图平面图中墙体的尺寸属于标志尺寸

C.设置墙体变形缝的根本目的是防止地基的不均匀沉降

D.当建筑外墙为难燃烧体时,防火墙应凸出墙的外表面

A.安装第三方软件前，必须进行数据备份

B.安装第三方软件前，必须确认该软件的安全性，使用杀毒软件进行扫描，确认无病毒

C.安装第三方软件前，把杀毒软件、防火墙关闭

D.安装完成后重启电脑确认软件是否正常、网管系统是否受影响

A.防火墙可以解决来自内部网络的攻击

B.防火墙可以防止受病毒感染的文件的传输

C.防火墙会削弱计算机网络系统的性能

D.防火墙可以防止错误配置引起的安全威胁

A.一级耐火等级民用建筑楼板应为不燃性，耐火极限不应低于1.5h

B.防火墙应为不燃性，且耐火极限不低于3h

C.不同耐火等级民用建筑的防火墙和承重墙都要求为不燃性墙体

D.民用建筑中承重墙和柱的的燃料性能和耐火极限是一样的

A.包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全

B.应用层代理防火墙能使内网用户访问常用网站的速度加快

C.包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现

D.应用层代理防火墙能够提供用户认证

A.只有在安全策略为允许的条件下调用了邮件过滤配置文件，邮件过滤才会生效

B.检测到POP3消息时，如果判定为非法邮件，防火墙的响应动作仅支持发送告警信息，不会阻断邮件

C.检测到IMAP消息时，如果判定为非法邮件;防火墙的响应动作动仅支持发送告警信息，不会阻断邮件

D.附件大小的限制是针对单个附件的限制，而不是对所有附件总大小的限制

A.防火墙不能防止synflooding 攻击

B.防火墙不能防止数据驱动式的攻击

C.防火墙不能防范基于特殊端口的蠕虫

D.防火墙不能防范不经过防火墙的攻击

A.在这种场景下防火墙会给客户端分配IP地址

B.建立L2TP隧道后，用户不可正常访问Internet

C.客户端设置的参数要与防火墙上设置的参数相匹配

D.客户端应对双机虚拟地址发起拨号连接

A.IDS设备需要与防火墙联动才能阻断入侵

B.IPS设备在网络中不能采取旁路部署方式

C.IPS设备可以串接在网络边界，在线部署

D.IPS设备一旦检测出入侵行为可以实现实时阻断