69.以下关于防火墙的说法,错误的是()。

**解析：** 本题考查防火墙的基本概念、工作原理及功能局限。 * **A 项正确**：防火墙本质上是一种隔离控制技术。它通常部署在内部网络（可信网络）和外部网络（不可信网络，如互联网）之间，或者不同安全域的网络之间，通过建立一道屏障来隔离风险。 * **B 项正确**：防火墙的核心工作机制就是访问控制。它依据预设的安全策略，对进出网络的数据包进行检查（包括源IP、目的IP、端口号、协议类型等），允许符合规则的数据通过，阻断被拒绝或疑似违规的数据传输。 * **C 项错误**：**查杀病毒不是防火墙的主要功能**。防火墙主要工作在网络层和传输层，侧重于控制网络连接和数据包的流向。虽然现代下一代防火墙（NGFW）可能集成了部分应用层检测功能，但传统的防火墙不具备深度扫描文件内容以识别和清除病毒的能力。查杀病毒主要是**防病毒软件（杀毒软件）**或专门的网关防病毒设备的职责。 * **D 项正确**：防火墙是网络安全体系中的重要组成部分，能显著降低风险，提高安全性。但它无法防御所有类型的攻击（如内部人员的恶意操作、社会工程学攻击、未修补的应用层漏洞利用等），因此不能保证网络的“绝对”安全。网络安全是一个动态、综合的过程。 综上所述，说法错误的是 **C**。 **答案：C**