下列关于防火墙说法错误的是（）

A.包过滤防火墙对于通过防火墙的每个数据包，都进行ACL匹配检查

B.状态检测防火墙只对没有命中会话的首包进行安全策略检查

C.状态检测防火墙需要配置报文的“去”、“回”两个方向的安全策略

D.代理防火墙代理内部网络和外部网络用户之间的业务

A.虚拟交换机允许不同主机上的虚拟机通过VXLAN隧道进行二层互访

B.虚拟交换机允许运行在不同主机上的虚拟机进行跨网段互访

C.两台虚拟机直连到物理出口时，虚拟机通过业务网络互相访问

D.分布式防火墙不支持在单个虚拟交换机上配置ACL策略

A．防火墙可以有效阻挡来自外部的攻击

B．计算机黑客的技术很高超，可以随意进入别人的系统，故应该向他们学习

C．漏洞是计算机系统的弱点或缺陷，我们应该及时更新病毒库，安装补丁

D．安装系统补丁有助于防范计算机黑客的入侵

A.所谓元素，是指与结合物的构成有关的元素

B.要肯定一种元素不取决于它是否有用

C.世上万物都是由硫、汞、盐三种要素以不同比例构成的

D.要肯定一种元素取决于他是否是结合物的组分

A.IPS是在发现入侵行为时能实时阻断的入侵检测系统

B.IPS使得IDS和防火墙走向统一

C.IPS在网络中必须采用旁路部署方式

D.常见的IPS部署模式为直路部署

A.在透明模式下配置源NAT，防火墙不支持easy-ip方式

B.地址池中的IP地址可以与NATserver的公网IP地址重叠

C.网络中有VoIP业务时，不需要配置NATALG

D.防火墙不支持正确ESP和AH报文进行NAPT转换

A.针对计算机病毒，应该坚持以查杀为主，预防为辅的原则

B.安装系统补丁有助于防范计算机黑客的入侵

C.防火墙只能是是软件，不能是硬件

D.连接到公共场合的Wi-Fi，不会对安全性有影响

A.容量比较大，可实现大容量系统建设

B.建设成本较低

C.属于无线专网通讯

D.需要增加防火墙等安全措施

A.所谓全流程管理就是贷前管理、贷中管理和贷后管理

B.有利于推动银行传统贷款模式转型

C.有利于提高贷款发放质量

D.有利于提高银行精细化管理水平

A.ASPF检查应用层协议信息并且监控连接的应用层协议状态

B.ASPF通过动态的生成ACL来诀定数据包是否通过防火墙

C.配置NAT Server生成的是静态Server-map

D.Servermap表用五元组来表示一段回话

A.所谓恒星就是永恒不变的星球

B.天体的质量越小，寿命越短

C.太阳系是银河系的一个组成部分

D.地球是宇宙中唯一有卫星的行星