下面关于防火墙功能的说法正确的是()A.防火墙可以隐藏内部IP地址及内部网络拓扑信息B.在防火墙内部可以使用保留地址C.防火墙不能有效地记录因特网上的活动D.防火墙能够控制进出网络的信息流向和信息包

正确答案：A
解析：防火墙是一种保护计算机网络安全的技术性措施，是控制进／出两个方向通信的门槛。防火墙的基本功能是包过滤，能对进出防火墙的数据包包头中的IP地址和端口号进行分析处理，从而可以控制对特殊站点的访问、能对进出的数据包进行过滤、能对部分网络攻击行为进行检测和报警。但对于数据包里面的内容一般无法分析处理，所以防火墙本身不具备防范病毒入侵的功能，它一般与防病毒软件一起部署。

正确答案：A
解析：防火墙的功能有其不足之处，主要表现在：
  (1)不能防范恶意的知情者。
  防火墙可以禁止系统用户经过网络连接发送专有的信息，但用户可以将数据复制到磁盘、磁带上，放在公文包中带出去。如果入侵者已经在防火墙内部，防火墙是无能为力的。内部用户偷窃数据，破坏硬件和软件，并且巧妙地修改程序而不接近防火墙。对于来自知情者的威胁只能要求加强内部管理，如主机安全和用户教育等。
  (2)不能防范不通过它的连接。
  防火墙能够有效地防止通过它进行传输信息，然而不能防止不通过它而传输的信息。例如，如果站点允许对防火墙后面的内部系统进行拨号访问，那么防火墙绝对没有办法阻止入侵者进行拨号入侵。
  (3)不能防备全部的威胁。
  防火墙被用来防备已知的威胁，如果是一个很好的防火墙设计方案，可以防备新的威胁，但没有一个防火墙能自动防御所有新的威胁。
  (4)防火墙不能防范病毒。
  防火墙不能消除网络上PC的病毒。

答案：A

解析：

正确答案：A
本题考查防火墙的概念。防火墙是指设置在不同网络或网络安全域之间的一系列部件组合，是不同网络或网络安全域之间信息的唯一出入口，能根据安全策略控制出入网络的信息流。防火墙一般由软件以及支持该软件运行的硬件系统构成；能控制经过防火墙的双向信息，而不仅仅是某个方向的信息：防火墙可以过滤一些网络攻击，但一般无法定位攻击。防火墙的主要支撑技术是包过滤技术。从上面的内容可以看出，B、C、D三个选项都是错误的，只有A是正确的。

正确答案：A