36.下列关于防火墙的说法错误的是()。

这道题考查的是对防火墙功能及局限性的理解。我们需要逐一分析各个选项，找出说法错误的一项。 **选项分析：** * **A. 防火墙即可以预防外部的非法访问,也可以预防内网对外网的非法访问** * **分析**：这是正确的。现代防火墙通常部署在网络边界，不仅可以通过访问控制列表（ACL）等策略阻止外部未经授权的连接进入内部网络（入站过滤），也可以限制内部用户访问某些不安全或禁止的外部网站/服务（出站过滤）。因此，它具有双向控制能力。 * **结论**：说法正确。 * **B. 防火墙对大多数病毒无预防能力** * **分析**：这是正确的。传统防火墙主要工作在网络层和传输层，依据IP地址、端口号和协议类型进行过滤。而病毒通常隐藏在应用层的数据载荷中（如电子邮件附件、下载的文件等）。除非是具备深度包检测（DPI）或集成防病毒功能的下一代防火墙，否则普通防火墙无法识别和查杀病毒内容。因此，一般认为防火墙不能替代杀毒软件。 * **结论**：说法正确。 * **C. 防火墙可以抵抗最新的未设置策略的攻击** * **分析**：这是**错误**的。防火墙的核心机制是基于预设的安全策略（规则集）进行匹配和过滤。如果一种攻击方式是“最新的”且防火墙中“未设置”相应的防御策略或特征库，防火墙就无法识别这种攻击流量，从而无法进行阻断。防火墙无法智能地抵御它不知道或不认识的攻击模式，特别是针对未知漏洞的攻击（0-day攻击），往往需要后续更新策略或补丁才能防御。 * **结论**：说法错误。 * **D. 防火墙可以阻断攻击,但不能消灭攻击源** * **分析**：这是正确的。防火墙的作用是隔离和过滤，它可以在网络层面上丢弃恶意数据包，从而保护内部网络不受侵害（阻断攻击）。但是，防火墙只是本地网络设备，它无法物理上或逻辑上去摧毁位于互联网另一端的攻击者的计算机或服务器（消灭攻击源）。 * **结论**：说法正确。 **总结：** 题目要求选出**错误**的说法。选项 C 声称防火墙可以抵抗未设置策略的最新攻击，这违背了防火墙基于策略匹配的工作原理，因此是错误的。 **正确答案：C**