下面关于防火墙功能的说法中，不正确的是(54)。A．防火墙能有效防范病毒的入侵B．防火墙能控制对特殊站点的访问C．防火墙能对进出的数据包进行过滤D．防火墙能对部分网络攻击行为进行检测和报警

正确答案：A
解析：防火墙是一种保护计算机网络安全的技术性措施，是控制进／出两个方向通信的门槛。防火墙的基本功能是包过滤，能对进出防火墙的数据包包头中的IP地址和端口号进行分析处理，从而可以控制对特殊站点的访问、能对进出的数据包进行过滤、能对部分网络攻击行为进行检测和报警。但对于数据包里面的内容一般无法分析处理，所以防火墙本身不具备防范病毒入侵的功能，它一般与防病毒软件一起部署。

正确答案：D
解析：本题考查点是防火墙的功能。防火墙可以阻止外部网络对内部网络的非法访问，以防止内部信息资源泄露、窃取和篡改，也可以阻止内部信息从网络非法输出。防火墙是一种被动防卫技术，由于它假设了网络的边界和服务，可以达到防止非法用户入侵内部网络的目的，但是对内部的非法访问难以有效地控制，也就是说，防火墙难以阻止来自内部的威胁。

答案：A

解析：

正确答案：A
解析：防火墙的功能有其不足之处，主要表现在：
  (1)不能防范恶意的知情者。
  防火墙可以禁止系统用户经过网络连接发送专有的信息，但用户可以将数据复制到磁盘、磁带上，放在公文包中带出去。如果入侵者已经在防火墙内部，防火墙是无能为力的。内部用户偷窃数据，破坏硬件和软件，并且巧妙地修改程序而不接近防火墙。对于来自知情者的威胁只能要求加强内部管理，如主机安全和用户教育等。
  (2)不能防范不通过它的连接。
  防火墙能够有效地防止通过它进行传输信息，然而不能防止不通过它而传输的信息。例如，如果站点允许对防火墙后面的内部系统进行拨号访问，那么防火墙绝对没有办法阻止入侵者进行拨号入侵。
  (3)不能防备全部的威胁。
  防火墙被用来防备已知的威胁，如果是一个很好的防火墙设计方案，可以防备新的威胁，但没有一个防火墙能自动防御所有新的威胁。
  (4)防火墙不能防范病毒。
  防火墙不能消除网络上PC的病毒。

正确答案：A