A、防火墙能防止非法用户进入内部网络
B、防火墙可使用NAT技术来缓解地址空间的短缺，并隐藏内部网络的结构
C、防火墙能通过过滤存在安全缺陷的网络服务来降低内部网遭受攻击的威胁
D、防火墙不能对Internet的使用量进行审计和记录
ADSL采用______技术把一对铜线(电话线)分成了语音业务、上行和下行数据业务三个相对独立的信道。
下列选项中，均属于网络规划中安全性需求分析的是( )。
A、网络管理的权限设置策略、网络控制台的物理与逻辑方位
B、网络设备可提供的安全功能、网络管理的具体功能
C、网络控制台的物理与逻辑方位、网络用户所需的安全级别及访问权限
D、网络用户所需的安全级别及访问权限、网络设备可提供的安全功能
下列有关IPSec体系中ESP协议的叙述，错误的是()。
A、ESP协议在隧道工作模式下不能穿越NAT
B、ESP能提供无连接的数据完整性验证、数据来源验证和抗重放攻击服务
C、ESP能提供数据包加密和数据流加密服务
D、ESP的加密采用的是对称密钥加密算法
在TCP/IP网络模型中，网际层传送的数据单位是()。
A、比特
B、数据帧
C、数据包
D、数据段