【2023年·国家电网招聘考试】防火墙不能实现（ ）的功能。

【2023年·国家电网招聘考试】防火墙不能实现（     ）的功能。
A、过滤不安全的服务
B、控制对特殊站点的访问
C、防止内网病毒传播
D、限制外部网对内部网的访问
【答案】C
【解析】防火墙认为内部网是可信赖的，而外部网是不安全和不信任的。防火墙是用于阻断网络中的非法访问和过滤有害信息的设备。防火墙对内部网络的保护作用是通过内部网络进行隔离来实现的，即监视和控制可信任网络和不可信任网络之间的访问通道。它会根据预先定制的安全策略控制通过防火墙的访问行为，从而达到对企业内部网络访问的有效控制。防火墙技术主要有三种：数据包过滤器、代理和状态分析。防火墙是安防体系的基础。防火墙的主要功能有：1）网络安全的屏障：通过过滤不安全的服务来降低风险，只有经核准的应用协议才能通过防火墙，使得网络更加安全。2）强化网络安全策略：将所有安全软件均配置在防火墙上，而不是分散到各个主机上，从而方便管理。3）监控审计：能对所有经防火墙的访问作出日志记录，提供网络使用情况的统计数据，从而可以发现可疑数据和提供网络需求分析和威胁分析的依据。4）防止内部信息的外泄：通过防火墙对内部网络进行划分，从而对内部重点网段进行隔离，防止数据泄露。5）日志记录和时间通知：当出现可疑事件，会进行报警和提醒通知等。但是有了防火墙也不是绝对安全的，防火墙的缺陷主要有：并发连接数过大则容易造成拥塞；内部攻击一般防火墙无法阻止；防火墙不能识别病毒、不能保证没有漏洞也无法识别漏洞，防火墙无法区分恶意命令还是善意命令等等，因此C错误。注意：没有任何软件是绝对安全的，病毒、攻击无处不在，只能加强防范，减少攻击的可能。故选C。