正确答案是：D

294.关于屏蔽子网防火墙体系结构中内部路由器的说法，错误的是（）

A.保护内部网络的安全；

B.保护外部网络的安全；

C.即使堡垒主机被攻占，也可以保护内部网络；

D.应按“最小特权原则”设计堡垒主机与内部网的通信策略

正确答案是：B

295.防火墙从诞生开始，已经历了四个发展阶段，其中不包括（）

A.基于路由器的防火墙；B.用户化的防火墙工具套件；

C.个人智能防火墙；D.具有安全操作系统的防火墙

正确答案是：C

296.入侵检测系统的分类方法很多，根据（）可将入侵检测系统分为异常入侵检测和误用入侵检测

A.检测方法；B.数据来源；C.体系结构；D.传输方式

正确答案是：A

297.在网络攻击中，修改完整性检测标签能够实现（）

A.攻击痕迹清除；B.攻击实施；C.信息收集；D.以上都不正确

正确答案是：A

298.访问控制是根据用户身份限制其对某些信息的访问，或限制使用某些功能的一种技术，以下不属于访问控制主要内容的是（）

A.认证；B.控制策略实现；C.审计；D.查询

正确答案是：D

299.网关和路由器都是在网络中用来连接不同子网主机的硬件设施，其区别在于（）

A.网关有数据包转发功能而路由器没有；

B.路由器有数据包转发功能而网关没有；

C.路由器有路由选择功能而网关没有；

D.网关有路由的功能而路由器没有

正确答案是：C

300.根据防火墙使用的技术，可将防火墙分为（）

A.包过滤型防火墙和应用代理型防火墙；

B.软件防火墙，硬件防火墙和芯片级防火墙；

C.单一主机防火墙、路由器集成式防火墙和分布式防火墙；

D.边界防火墙、个人防火墙和混合防火墙

正确答案是：A