在防火墙的“访问控制”应用中，关于内网、外网、DMZ区三者访问关系的说法中错误的是___________。

A. 内网可以访问外网
B. 内网可以访问DMZ区
C. DMZ区可以访问内网
D. 外网可以访问DMZ区

防火墙是指_________。

A. 一种特定软件
B. 一种特定硬件
C. 执行访问控制策略的一组系统
D. 一批硬件的总称

关于屏蔽子网防火墙休系结构中堡垒主机的说法，错误的是________。

A. 不属于整个防御体系的核心
B. 位于DMZ区
C. 可被认为是应用层网关
D. 可以运行各种代理程序

在网络安全中，截获是指未授权的实体得到了资源的访问权，这是对_______。

A. 可用性的攻击
B. 保密性的攻击
C. 完整性的攻击
D. 真实性的攻击

从信源向信宿流动过程中，信息被插入一些欺骗性的消息,这种攻击属于_______。

A. 中断攻击
B. 截获攻击
C. 重放攻击
D. 修改攻击

网络安全策略不包括________。

A. 病毒防范
B. 备份和灾难恢复计划
C. 网络升级
D. 网络安全规章制度的建立

防火墙是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，并越来越多地应用于________网与________网之间。

根据防范的方式和侧重点的不同，防火墙技术可分成很多类型，但总体来讲可分为三大类: ________、________和________。

包过滤防火墙根据数据包头中的________、________、________、________、________、________、________等参数，或它们的组合来确定是否允许改数据包通过。

________实际上就是台小型的带有数据“检测 、过滤”功能的透明“代理服务器”， 它工作在应用，针对不同的应用协议，需要建立不同的服务代理。