【南方电网·信息通信业务】以下关于防火墙功能特性的说法中，错误的是（ ）。

A、控制进出网络的数据包和数据流向

B、提供流量信息的日志和审计

C、隐藏内部IP以及网络结构细节

D、提供漏洞扫描功能

【答案】D

【解析】防火墙认为内部网是可信赖的，而外部网是不安全和不信任的。本题考查防火墙的基本概念。防火墙是指一种逻辑装置，用来保护内部的网络不受来自外界的侵害。它在内部网与外部网之间的界面上构造一个保护层，并强制所有的连接都必须经过此保护层，在此进行检查和连接。只有被授权的通信才能通过此保护层，从而保护内部网资源免遭非法入侵。防火墙主要用于实现网络路由的安全性。其主要功能包括：限制外部网对内部网的访问，从而保护内部网特定资源免受非法侵犯；限制内部网对外部网的访问，主要是针对一些不健康信息及敏感信息的访问；过滤不安全的服务等。但是有了防火墙也不是绝对安全的，防火墙的缺陷主要有：并发连接数过大则容易造成拥塞；内部攻击一般防火墙无法阻止；防火墙不能识别病毒、不能提供漏洞扫描服务等等，因此D错误。故选D。