问题
单项选择题
关于防火墙的功能，以下哪一种描述是错误的______
A．防火墙可以检查进出内部网的通信量
B．防火墙可以使用网关技术在应用层上建立协议过滤和转发功能
C．防火墙可以使用过滤技术在网络层对数据包进行选择
D．防火墙可以阻止来自内部的威胁和攻击
答案
参考答案：D
解析： 防火墙在网络系统中的作用是：(1)控制进出网络的信息流向和信息包；(2)提供使用和流量的日志和审计：(3)隐藏内部IP地址及网络结构的细节；(4)提供虚拟专用网(VPN)功能。(5)防火墙定义了惟一的一个瓶颈，以禁止脆弱的服务进入或离开网络：(6)通过防火墙可以监视与安全有关的事件：(7)防火墙可以为几种与安全无关的Internet服务提供方便的平台。 但是防火墙有其自身的缺点，比如防火墙无法阻止来自内部的威胁。