以下选择中，关于防火墙风险说法，不正确是（ ）。
- A.防火墙不能防止基于数据驱动式攻击。当有些表面看来无害数据被邮寄或复制到主机上并被执行而发起攻击时，就会发生数据驱动攻击效果。防火墙对此无能为力
- B.防火墙不能完全防止后门攻击。防火墙是粗粒度网络访问控制，某些基于网络隐蔽通道后门能绕过防火墙控制。例如http tunnel等
- C.防火墙不能完全防止感染病毒软件或文件传输。防火墙是网络通信瓶颈，因为己有病毒、操作系统以及加密和压缩二进制文件种类太多，以致不能指望防火墙逐个扫描每个文件查找病毒，只能在每台主机上安装反病毒软件
- D.防火墙无法有效防范外部威胁
正确答案及解析
正确答案
D
解析
防火墙无法有效防范内部威胁。处于防火墙保护内网用户一旦操作失误，网络攻击者就能利用内部用户发起主动网络连接，从而可以躲避防火墙安全控制。
你可能感兴趣的试题
-
- A.V(S2)和P(S4)
- B.P(S2)和V(S4)
- C.P(S2)和P(S4)
- D.V(S2)和V(S4)
- 查看答案
-
- A.V（S1）P（S2）和V（S3）
- B.P（S1）V（S2）和V（S3）
- C.V（S1）V（S2）和V（S3）
- D.P（S1）P（S2）和V（S3）
- 查看答案
-
- A.P（S4）和V（S4）V（S5）
- B.V（S5）和P（S4）P（S5）
- C.V（S3）和V（S4）V（S5）
- D.P（S3）和P（S4）V（P5）
- 查看答案
-
- A.P(S3)和V(S4)V(S5)
- B.V(S3)和P(S4)P(S5)
- C.P(S3)和P(S4)P(S5)
- D.V(S3)和V(S4)V(S5)
- 查看答案
-
- A.P（S2）和P（S4）
- B.P（S2）和V（S4）
- C.V（S2）和P（S4）
- D.V（S2）和V（S4）
- 查看答案