● 下列关于防火墙的叙述，不正确的是 （13） 。（13）A.防火墙能强化安全策略B.防火墙能有效防范计算机中已存在的病毒C.防火墙能有效记录网上的活动D.防火墙不能防范IP地址的欺骗

正确答案：A
解析：防火墙是一种保护计算机网络安全的技术性措施，是控制进／出两个方向通信的门槛。防火墙的基本功能是包过滤，能对进出防火墙的数据包包头中的IP地址和端口号进行分析处理，从而可以控制对特殊站点的访问、能对进出的数据包进行过滤、能对部分网络攻击行为进行检测和报警。但对于数据包里面的内容一般无法分析处理，所以防火墙本身不具备防范病毒入侵的功能，它一般与防病毒软件一起部署。

正确答案：B
防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障和协助确保信息安全的设备。它会依照特定的规则，允许或是限制传输的数据通过。防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。防火墙最基本的功能就是在计算机网络中控制不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。典型的区域包括互联网(一个没有信任的区域)和一个内部网络(一个高信任的区域)。最终目标是根据最少特权原则，通过安全政策的运行和连通性模型，提供受控连通性给不同水平的信任区域。防火墙的优点主要有：①防火墙能强化安全策略。②防火墙能有效地记录Internet上的活动。③防火墙限制暴露用户点。防火墙能够用来隔丌网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。④防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。

正确答案：D

     正确答案：B