一个新的PIX防火墙安装在网络里来防止外部攻击。为什么这个PIX安全设备将一个包的信息记录在它的状态化会话流量表里？（）

A:为了建立反向路径转发（RFP）表来防止伪造的源IP地址 B:通过中继应用层的请求来建立个代理会话然后在两个终端之间响应 C:为了比较返回的包来决定是否应该允许包通过防火墙 D:为了跟踪出方向UDP连接

Internet的防火墙一般建立在网络的 (18) 。

A:内部子网之间传送信息的中枢 B:内部网与外部网的交叉点 C:部分内部网络和外部网络的结合点 D:每个子网的内部

一般一个Internet的防火墙是建立在网络的（）

A:内部子网之间传送信息的中枢 B:内部网与外部网的交叉点 C:部分内部网络和外部网络的结合点 D:每个子网的内部

对于一个使用应用代理服务型防火墙的网络而言，外部网络______。

A:与内部网络主机直接连接 B:可以访问到内部网络主机的IP地址 C:在通过防火墙检查后，与内部网络主机建立连接 D:无法看到内部网络的主机信息，只能访问防火墙主机

对于一个使用应用代理服务型防火墙的网络而言，外部网络______。

A:与内部网络主机直接连接 B:可以访问到内部网络主机的IP地址 C:在通过防火墙检查后，与内部网络主机建立连接 D:无法看到内部网络的主机信息，只能访问防火墙主机

下列关于入侵监测和防火墙的叙述中，正确的是______。

A:两者没有区别 B:防火墙安装在网络外部 C:实时入侵检测能够对付内部攻击 D:防火墙主要是防止内部网络攻击

关于入侵检测和防火墙的说法，下列正确的是 (18) 。

A:防火墙主要是防止内部网络的攻击 B:防火墙安装在网络外部 C:实时入侵检测能够对付内部的攻击 D:入侵检测系统能够拦截计算机病毒