以下关于防火墙优点的叙述，不恰当的是______。A．防火墙能强化安全策略B．防火墙能防止从LAN内部攻击C．防火墙能限制暴露用户点D．防火墙能有效记录Internet上的活动

正确答案：D

正确答案：D
解析：本题考查点是防火墙的功能。防火墙可以阻止外部网络对内部网络的非法访问，以防止内部信息资源泄露、窃取和篡改，也可以阻止内部信息从网络非法输出。防火墙是一种被动防卫技术，由于它假设了网络的边界和服务，可以达到防止非法用户入侵内部网络的目的，但是对内部的非法访问难以有效地控制，也就是说，防火墙难以阻止来自内部的威胁。

正确答案：B
防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障和协助确保信息安全的设备。它会依照特定的规则，允许或是限制传输的数据通过。防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。防火墙最基本的功能就是在计算机网络中控制不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。典型的区域包括互联网(一个没有信任的区域)和一个内部网络(一个高信任的区域)。最终目标是根据最少特权原则，通过安全政策的运行和连通性模型，提供受控连通性给不同水平的信任区域。防火墙的优点主要有：①防火墙能强化安全策略。②防火墙能有效地记录Internet上的活动。③防火墙限制暴露用户点。防火墙能够用来隔丌网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。④防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。