下列关于防火墙的说法中，不正确的是（）

A.防火墙是一种隔离技术

B.防火墙的主要工作原理是对数据包及来源进行检查，阻断被拒绝的数据

C.防火墙的主要功能是查杀病毒

D.尽管利用防火墙可以保护网络免受外部黑客的攻击，但其目的只是能够提高网络的安全性，不可能保证网络绝对安全

A.防火墙是一种隔离控制技术

B.防火墙在某个机构的网络和不安全的网络之间设置屏障，可阻止对信息资源的非法访问和非法付出

C.防火墙可控制对网络特殊站点的访问

D.防火墙可防止网络内部工作站对网络的访问

A.防火墙是一种在网络边界建立监控系统以隔离内外网的一种访问控制技术

B.防火墙可以防止来自外部网络的入侵

C.防火墙可以防止病毒的入侵

D.防火墙不能防止数据驱动式攻击

A.防火墙阻挡对网络的非法访问和不安全数据的传递；

B.防火墙是一种动态安全技术；

C.防火墙的安全规则由匹配条件与处理方式两个部分共同构成；

D.防火墙使得本地系统和网络免于受到许多网络安全威胁

A.防火墙的安全性是根据系统安全的要求设置的。

B.防火墙的安全性是一致的，一般没有级别之分。

C.防火墙不能把内部网络隔离为可信任网络。

D.防火墙是一个只能用来对两个网络之间的互相访问实行强制性管理的安全系统

A.防火墙可以检查进出内部网的通信量

B.防火墙可以使用应用网关技术在应用层网关技术上建立协议过滤和转发功能

C.防火墙可以使用过滤技术在网络层对数据包进行选择

D.防火墙可以阻止来自内部的威胁和攻击

A.防火墙分为数据包过滤类和应用网关类,是基于实现技术的划分

B.防火墙可以控制外部用户对内部系统的访问

C.防火墙可以阻止内部人员对内部系统的访问

D.防火墙可以分析和统计网络使用情况

A．防火墙可以阻断攻击，但不能消灭攻击源

B．防火墙本身也会出现问题和受到攻击

C．防火墙只能阻截来自外部网络的侵扰，它难以防范网络内部的攻击和病毒的侵犯

D．防火墙只能工作在网络层

A.linux 防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制

B.iptables管理4个表，6条规则

C.SNAT:（源地址转换）修改数据包的源IP地址

D.DNAT:（目标地址转换）修改数据包的目标IP地址